Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Xakep, номер #068, стр. 068-044-4

A: Самое простое решение - ICQr Information, которую можно легко слить с www.headstrong.de. Она показывает все логи для всех версий аськи (лишь недавно 2003 получила поддержку). Если нужно вытянуть пасс из ICQ 2003/ICQ Lite, то здесь ICQr Information будет бессильна. На помощь придет софт от www.cobans.net - DFM ICQ2003Decrypt.

Q: Брат запретил пользоваться WebMoney. Говорит, меня взломают мои же «опасные друзья», и я продую все деньги. Это правда? Если да, то как не обломаться?

A: Вопросы безопасности wmz появились не вчера, целый ряд моих знакомых успел познакомиться с проблемами сервиса. Сытный кошелек, о котором знают и другие, порой небезопасен, как и крутой номер ICQ. Всегда найдутся желающие подержаться за твое вымя. Однако сервис совершенствуется, и большинство потенциальных проблем обрисовано на htps://security.webmoney.ru/asp/default.asp. Из личного опыта скажу, что версия WM Lite, несмотря на некоторые ограничения, кажется более безопасной. После установки следует запретить экспорт сертификата. Сами сертификаты лучше держать в безопасном месте, например на съемной флешке, которая будет подрубаться только при непосредственной работе с сервисом. Если не ожидается стремных переводов на кошель (например, оплаты за взлом компьютера МИ-6 или с продажи украденных у соседа кедов =)), лучше оставить максимум инфы о себе. Так окажется выше вероятность возврата кошеля после утери. Отсюда урок, что чистым деньгам место в чистом кошельке, а грязным, если им вообще есть место в твоей безгрешной жизни, - в кошельке соответствующем. Одних советов по WM мало, чтобы обезопасить себя, надо подходить к вопросу security более капитально: обновлять систему, антивирусную базу и грамотно конфигурировать файрвол.

Q: Моя мечта - стать скотоводом, продавать целые стада DDoS-ботов. Где мне искать клиентов?

A: Следует понять, кому может быть интересно подобное предложение: личностям, склонным к конфликтам и обладающим нужными финансами, и личностям, занимающимся рассылкой спама, значит, обладающим если не совестью, то дензнаками. Где искать подобные категории? Первых можно застать на каналах IRC, web-чатах, форумах. Там, где есть админ, найдутся и его недоброжелатели. Я был свидетелем сделки: чел платил $400 в неделю за постоянный даун админского сервера. Здесь хакер становится политиком и выбирает, против кого дружить. Если заметен конфликт, то найдутся и желающие его разрешить в собственную пользу, часто не совсем гуманными способами (флудом с обозначенных ботов). Сие случается постоянно на форумах, чатах и IRC-каналах. Бывает, что покупатель появляется и без явного конфликта: он лишь знает о твоем сервисе и делает заказ. Я не поверю, если ты скажешь, что ни разу не получал спама с предложением «устроить рекламную компанию». Обычно эти люди оставляют свой телефон, по которому могут найтись люди, заинтересованные в ботнете. Известный факт: весомая часть спама рассылается через участников подобных бот-сетей.