По воровской

Олег Толстых aka NSD

Хакер, номер #078, стр. 078-052-3

[протроянивание юзеров]

Банками и платежными системами деятельность профессионалов нашего нелегкого криминального бизнеса не ограничивается. Некоторые хакеры массово троянят пользователей для того, чтобы установить на поломанных тачках прокси/сокс-сервер с нестандартным портом. Имея десяток тысяч собственных проксиков, можно организовать приватный сервис и продавать доступ к нему за определенную ежемесячную абонентскую плату. Таких служб в рунете сейчас предостаточно, и популярностью они пользуются нехилой. Помимо прокси-сервера, на похаканную машину рядового юзера можно установить и софт для реализации ДДоС-атак. Кстати, об особенностях создания и эксплуатации специально предназначенного для этого софта писал Федор Михайлович в октябрьском выпуске «Хакера» #10.70.

Что касается методов протроянивания юзеров, то они уже давным-давно не ограничиваются пресловутыми спам-рассылками по мылу и ICQ. С каждым годом хакеры становятся все изощреннее — теперь они взламывают сайты с высокой посещаемостью и вставляют в html-страницу специальный эксплойт, написанный на JavaScript’e. Сплойт этот обычно эксплуатирует уязвимость в браузере, в результате чего удается запустить произвольный exe-файл на машине пользователя, посетившего сайт. Представь, что хакер взломал сайт, на который ежедневно заходит пяток тысяч человек. Бажный IE наверняка стоит у каждого четвертого юзера. Может, кто-то и заметит неладное, но тысяча пользователей за день окажется облапошенной. Кстати, эту тему впервые подробно осветил CuTTer, написав статью «Ослик IE: залей через меня троян» в 58 выпуске твоего любимого журнала. Сейчас, конечно, все уже здорово изменилось, так что следи за багтраком.

[развлечения киддисов]

Зарабатывать хакерством умудряются и скрипткидисы — пацаны, не обладающие глубокими познаниями в области технологий взлома. Они умеют брутить аси, угонять мыльники путем угадывания примитивного секретного вопроса, добывать шеллы, эксплуатируя свеженайденные уязвимости в скриптах и скомпилированные хакерами публичные эксплойты. Добытое добро они недорого продают за WebMoney, получая тем самым небольшую прибавку к деньгам, которые им выделяют предки на обеды ;).

Существует еще один способ поднять немного баблоса на взломанных порталах при наличии ограниченных умений. Имея возможность менять содержимое веб-страниц, можно перекидывать посетителей похаканного портала на целевую страницу, накручивая тем самым счетчик нужного кидису сайта. Живой трафик стоит немало, поэтому накрутка сайтов — относительно выгодная тема.

[реализация товара]

Как ты думаешь, что хакеры делают с украденным добром, о котором я рассказывал в этой статье? Куда они девают ворованные из инет-магазинов базы кредитных карт и банковские аккаунты? Думаешь, используют скоммунизженную инфу по прямому назначению? Не угадал, преобладающее большинство хакеров в кардинг не лезет — уж слишком это опасное и нудное (хотя и сверхприбыльное) дело. Чтобы обналичить деньги с банковского аккаунта, нужно приложить немало усилий. Поэтому гораздо проще продать доступ к банковским счетам за относительно небольшой процент от баланса аккаунта, чем заниматься обналичкой. А креды обычно сливаются оптом реселлерам, которые, в свою очередь, перепродают их тем же кардиологам. Конечно, хакеры, в отличие от кардеров, не обладают миллионами долларов, но свои бабки они все-таки имеют.