Скачай и обработай!

Докучаев Дмитрий aka Forb

Хакер, номер #072, стр. 072-056-4

Конечно, я говорю про увод PayPal и EGold-аккаунтов. Очень часто богатые америкосы заводят себе аккаунты на этих сервисах, и не исключено, что пароль, расположенный в БД, совпадет с пассвордом на секурный сервис. Но не вздумай бросаться на базу с ярко-красными глазами и парсить все записи. Есть один нюанс, который быстро охладит твой пыл. Американские денежные сервисы снабжены автоматическим контролем (антифраудом) над хакерами. Если вдруг система обнаружит успешный логин американца с русского IP-адреса, его аккаунт сразу же заблокируют (обычно через несколько часов). В случае захода с паленой прокси (в системе существует свой блэк-лист) учетная запись также будет залочена. То есть, чтобы наверняка не запалить свою задницу, приходится юзать проксик из страны, где живет хозяин аккаунта. А еще лучше – из того же штата, тогда успех обеспечен.

Ты наверняка спросишь: «Где взять такой проксик?». Услуга предоставления анонимности называется прокси-сервисом (http://proxy.lib.berkeley.edu/faq.html). Стоит подобное удовольствие от 30 WMZ в месяц, но, заплатив, ты получаешь неограниченный доступ к проксику практически из любого штата. Причем ip-адрес не будет фигурировать в блэк-листе, поскольку прокся находится на зараженных иностранных компьютерах.

Как только взломщик получает доступ к прокси-сервису, он может уже без проблем сканить PayPal и EGold-аккаунты. Теперь, меняя каждый раз прокси-сервер, он пытается залогиниться под разными учетными записями, и рано или поздно удача улыбается ему и сетевой партизан получает доступ к аккаунту.

Правда, unverified (или, по-русски, не имеющий аттестата) аккаунт нафиг никому не нужен. Если же тебе посчастливилось отыскать пароль на аттестованный логин с $30 000 балансом, его можно легко продать за большие деньги. Здесь необязательно иметь связи с кардерами, достаточно кинуть предложение на раскрученный форум, и тобой обязательно заинтересуются. Если не кардеры, то хотя бы работники ФСБ :).

Если добытый аккаунт внезапно залочили (при аутентификации тебя попросят ввести банковский счет или номер кредитной карты), ищи причину самостоятельно: либо твой проксик не такой уж и анонимный, как кажется на первый взгляд, либо браузер выдает твое местоположение (поля UserAgent и Accept следует поменять в первую очередь). И не бойся преследования сотрудниками FBI: пока ты не увел деньги со счета, ты нафиг никому не нужен.

Если ничего не помогло

Бывает, что хакер скачал никчемную базу, в которой фигурируют учетные записи бедных африканских студентов, не имеющих красивых асек и интересных почтовых ящиков, не говоря уже о PayPal-аккаунтах. В этом случае можно реализовать добытое добро в качестве спамлиста. Действительно, если в базе более миллиона мыльников (пусть и не таких красивых, как ты хотел), их можно вывести в отдельный файл и толкнуть за кругленькую сумму. Уверен, что спамеры не пропустят такого важного клиента, как ты :).

Бывает, что пароли клиентов зашифрованы алгоритмом MD5. Даже при таком раскладе совсем необязательно удалять базу. Порой сервис принимает пассворд как в чистом, так и в зашифрованном виде. Проверь эту фичу на ресурсе, которому принадлежит БД, и если моя гипотеза верна, можно продать дамп за большие деньги.