Ломка WebMoney

Crack (crack@rsteam.ru)

Xakep, номер #067, стр. 067-042-4

Шифровка от юзверя

Чтобы юзер не запалил троян, весь выше описанный процесс нужно как-то спрятать. Первый способ - выколоть юзеру глаза :). Но в таком случае не проще ли дать ему по голове и забрать весь налик? ;) Второй способ - выключить монитор, делается так: SendMessage(Application.Handle, WM_SYSCOMMAND, SC_MONITORPOWER, 2). Но у многих на это выработан рефлекс моментального нажатия кнопки Reset, так что и этот способ не катит. Наконец, можно сделать скриншот всего рабочего стола до того, как будет начата операция по переводу денег, разместить его поверх всех окон, сделать нужное дело и убрать скриншот. Но у юзера может появится впечатление, что его комп подвис, после чего последует нажатие трех магических кнопок или снова Reset. Самый эффективный способ - просто отключить прорисовку окон с вызываемыми диалогами WM Keeper'а. Способ тяжелый в реализации, но действительно эффективный. Чтобы описать, как это сделать, потребуется целая статья, поэтому я не буду заострять на этом внимание. Ах, да, чуть не забыл. Скачать для ознакомления исходный код программы и скомпилированный бинарник можно с сайта xa.ired.ru/wm/.

Зачем это все?

Способ действительно хорош и действительно работает. С его помощью, при грамотном подходе, можно украсть кучу денег. Более того, он вполне переносим и на другие платежные системы, в том числе буржуйские. Однако я бы хотел обратить твое внимание на тот факт, что электронное воровство ничем не отличается от обыкновенного. Мошенники крадут те же самые деньги, которые кто-то не без труда зарабатывал. Поэтому заниматься таким воровством - удел низкосортных, бездарных людей, которые кроме как воровать чужие средства и делать-то ничего не умеют. Эта статья призвана показать, как несовершенны бывают даже самые стойкие системы. Ведь пропатчить мозги всем пользователям популярного сервиса - задача невыполнимая. Еще раз скажу, что и редакция журнала, и я лично выступаю резко против подобного электронного мошенничества. Для меня эта задача была лишь интересным обучающим примером работы с функциями Win API.

Так что помни, если это реализовать на практике, то ты можешь легко попасть под различные статьи из УК РФ.

Служба электронных бабок

Если тебе ничего не известно про WebMoney, то я немного расскажу об этой платежной системе. Суть работы этой службы заключается в следующем: клиент (обычный юзер) при помощи специальной программы управляет собственным электронным счетом, деньги на который можно занести, приобретя за наличные специальную карту, осуществив банковский перевод, либо получив транзакцию от другого пользователя системы. С помощью программы-клиента юзер может пополнять счет, покупать разнообразные товары и т.п. В системе WebMoney существует три разных типа валюты: wmz (эквивалент америкосовского бакса), wmr (эквивалент деревянного рублика) и wme (эквивалент евро). Юзер сам выбирает, с какой валютой ему удобнее проводить манипуляции. При первой регистрации необходимо ввести некоторые данные (фамилия, имя, адрес и т.д.), эти сведения никак не проверяются и не должны быть обязательно достоверными. Для аутентификации пользователя на компьютере хранятся специальные файлы с так называемыми ключами. Без них работать с системой невозможно, они служат гарантом безопасности.