Скачай и обработай!

Докучаев Дмитрий aka Forb

Хакер, номер #072, стр. 072-056-3

Возможно, ты задумаешься над вопросом: «Ну и на кой хрен мне эти письма?». Отвечаю: часто в иностранной переписке встречаются интересные сообщения, гласящие, например, о том, что хозяин ящика зарегистрирован на каком-нибудь платном хостинге, сервисе или партнерском проекте. Даже если в теле письма не окажется пароля, его всегда можно отослать на почту в соответствующем разделе web-проекта. Например, при изучении одной интересной базы я увел три аккаунта с общеизвестного clickatell.com и долго слал SMS’ки на халяву :).

Пионерим шестизнаки

В течение бессонной ночи ты перебирал огромную базу, нарыл множество валидных e-mail-аккаунтов и несколько учетных записей к различным сервисам. Но и этого тебе оказалось мало :). На самом деле кроме увода почтовых ящиков, можно довольно лихо тырить 6-значные уины. Основная масса клиентов крупных порталов – американцы, а это значит, что добрая половина из них юзает ICQ. Среди этой половины найдется четверть ламеров, использующих общий пароль на все сервисы одновременно. От тебя лишь требуется найти этих ламерикосов и честно спионерить их имущество.

В твоем хакерском арсенале обязательно должна присутствовать программа ICQ Password Changer (www.web-hack.ru/download/download.php?go=34). С ее помощью ты будешь оперативно менять пароль на определенном уине. В качестве поисковой программы используй сервис WhitePages (www.icq.com/whitepages/). В первую очередь, пробей по базе мыльники, которые тебе удалось увести. Если они выступают в качестве Primary адреса, просто вышли на почту пароль - и UIN твой. После этой нехитрой операции можно пробить адреса, не поддавшиеся взлому. Часто случается так, что пароль не опознается pop3-сервером, но очень легко переваривается ICQ. По своему опыту скажу, что с помощью такой ICQ-атаки я увел с десяток красивых шестизнаков и три элитных семизнака.

Теперь самое время сказать о минусах этой атаки. Во-первых, спертый UIN может быть легко возвращен владельцем (если хозяин не пробитый ламер, он просто вышлет пароль себе на почту). Во-вторых, вредные белые страницы лимитируют количество запросов в единицу времени. В связи с этим советую обзавестись прокси-листом и использовать его по мере необходимости.

Гребем деньги

Помимо увода ящиков и асек, существуют и другие, более нужные сервисы. Ты никогда не задумывался, что с помощью какого-то пароля можно завладеть десятками тысяч зеленых президентов? Это вполне реально, хотя и весьма рискованно.

Не исключено, что перевод денег ничем хорошим не закончится, а тебя упекут за решетку на несколько лет. Так что одумайся, парень, и не становись на кривую дорожку. А я пока расскажу тебе, что творят горячие парни без головы, которые ничего не боятся.