Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Xakep, номер #069, стр. 069-056-4

Q: Можно ли самому натырить аккаунтов западных провов?

A: Отдельные темные личности этим занимаются постоянно, без перерывов на обед и ужин. Хотя в российском контексте подобные замутки часто оказываются безрезультатны: за последние 5 лет использовать западные аккаунты на нашей родине стало порядком сложнее. Теперь проблема для множества виртуальных бандитов – как применить украденное, сродни «есть чем, было бы куда!». До 90% захваченных аккаунтов приходится на сканирование шаров (shared-ресурсов), немного на трояны и совсем крохи – взлом провайдеров и их посредников, занимающихся перепродажей аккаунтов. Зона сканирования (диапазон сабнета) выбирается относительно конкретного IP, который был встречен однажды. Так, если у чела IP 123.45.67.89, то по whois (ripe.net, arin.net) можно узнать, что его подсеть, к примеру, - 123.45.*.*. Именно данный разброс скармливается сканеру. Троянить юзеров конкретного прова оказывается сложнее для горемычного hacker’a. Хотя один герой андеграунда сумел взломать software-портал и давал скачивать протрояненный софт юзерам выбранных ISP. Успешные взломы целых провайдеров все еще остаются, по большей части, гордыми секретами хакерского сообщества ;).