Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Xakep, номер #067, стр. 067-036-3

Q: В нашей хакерской тусовке все сидят на BNC. Что это такое? Объясни, плиз.

A: Предполагаю, что речь идет о BNC для IRC. Это карнавальная маска для ирки; с BNC весь твой трафик направляется через специальный софт, установленный на удаленном серванте, в результате чего у тебя в хосте появляется адрес того сервера. BNC, установленный на super-haqer.com, позволит тебе вписаться на IRC как vasya@super-haqer.com. Наиболее популярен классический BNC, доступный на www.gotbnc.com. Зачем менять хост на IRC'е? Кому-то нужно спрятаться, чтобы свободно крутить свои кардерские дела с подельниками в ирке. Кого-то преследуют флудеры, вышибая dial-up-хост в мгновение ока. Тут выдержать натиск членовредителей помогает OC12-сервер. Кому-то просто очень нравятся элитные хосты, например, в зоне .mil или .gov. Баунсером (BNC) обозначают контроль над системой (доступ к ней, как минимум). Кто-то пользуется DCC-опциями баунсера для скачивания вареза. Сначала warez идет по DCC на сервер, потом варезник скачивает добро по комфортному FTP или просто приходит на коллокейшен со своим винтом. BNC - это море возможностей! Долгое время я лично был большим фэном PsyBNC (www.psychoid.net), потому что он первым в BNC-семействе получил опцию detach/reattach (подвешивания ника при уходе в away с последующим возвратом к IRC-сессии).

Q: А нельзя никак готовый BNC выбить? Может, накардить как-то...

A: Опыт показывает, что большинство shell-hosting сервисов, которые продают баунсеры, рулятся самими хакерами или прожженными иркерами. Они с тобой одной крови и прекрасно знают, шо це такэ трейдинг, дампы CC, CVV2 и фрауд. Мне известно очень мало случаев, когда удавалось прокинуть подобные сервисы, сохранив аккаунт рабочим более месяца. Почти все просят фотку кредитки, из-за малого числа клиентов подход очень индивидуальный, процессингу каждой CC уделяется недетское внимание... Тут нужны убедительные навыки в социальной инженерии. Не считаю данное направление перспективным; BNC стоит 2-5$/месяц, а гемора на все 2-5K... Лучше проходят темы с коммерческим хостингом, где крутятся тысячи клиентов и на каждого из них кладут большой и толстый... shell-аккаунт! Просто надо заранее пробивать наличие ssh2-доступа и возможность запуска процессов в background'e. Также будь готов, что 90% хостингов будут фильтровать входящие коннекты по нестандартным портам, то есть открыть BNC для внешнего доступа будет не всегда легко... Хотя в 90% случаев, если у тебя английский язык хорошо подвешен, можно добазариться с админом хостинга на любые темы. Третий путь для кардера-негодяя - банальный трейдинг, когда инфа по картам трейдится на готовый BNC или полноценный shell-доступ. Количество предложений по теме меня просто таращит! Можно найти все, даже баунсер на компе Джорджа Буша! Так что бегом на каналы #trading, #cc, #carding любой крупной IRC-сети.