Масштабная покупка

Master-lame-master

Хакер, номер #080, стр. 080-044-5

Как оказалось не я один люблю расплачиваться через WebMoney. Спустя пару дней ко мне на счет упала сумма в 200 долларов, а еще через день я получил дополнительную сотню. Подумав, что сие безобразие обязательно пресечется, я начал соображать о выводе средств. И мне в голову пришла замечательная идея – сперва я переслал средства в обменник WMZ <> E-Gold, а затем перенаправил деньги на другой Egold-идентификатор. После этого уже через другой обменник я вывел денежку на свой родной кошелек. Работа была приятной и чистой :).

[Тяжкие последствия]

По видимому, администратору пришлось не сладко, так как бедные клиенты начали спрашивать, почему их деньги ушли в неизвестном направлении. На следующий день после очередного материального пополнения я обнаружил две вещи: форум на сайте был полностью удален и все пароли были нерабочими. Спустя сутки мой кошелек заблокировали. Причем залочили частично: вход осуществлялся без проблем, но никакие операции по вводу/выводу средств не поддерживались. Видимо администрация WebMoney решила поймать меня с помощью отслеживания IP-адреса. Но я не забывал о безопасности и выходил на их ресурс только через VPN+SOCKS. Согласись, мало приятного, когда о твоих проделках замечает кто-то другой.

Теперь мой капитал преумножился в несколько раз. Но, несмотря на это, я до сих пор ищу Интернет-магазин, только уже не для взлома, а для покупки чего-либо стоящего. Только вот затариваться я буду только на ярмарке, поддерживающей онлайновый процессинг – будет надежнее :).

Что помогло мне при взломе?

1. Ежедневное посещение багтрака привело к тому, что я сразу смекнул, чем можно сломать форум, установленный на сайте интернет-магазина.

2. Я не поленился проверить права у пользователя admin. Нередко администраторы забывают, что полный доступ к системным таблицам может привести к тяжким последствиям.

3. Утилита, эмулирующая псевдотерминал очень помогла мне поднять права до рутовских :).

INFO

Прежде чем осуществлять какие-либо электронные покупки, обязательно проверь наличие персонального аттестата у продавца. Это можно сделать на www.webmoney.ru.

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях, автор и редакция ответственности не несут.

CD

На компакт-диске ты найдешь утилиту, эмулирующую псевдотерминал. Что касается, Cain&Abel, то эту софтину мы выкладывали на июньском DVD/CD.