Ход конем

Master-lame-master

Хакер, номер #082, стр. 082-058-1

Троянный заработок сетевых отморозков

Одним из самых эффективных и популярных методов получения конфиденциальной информации является протроянивание пользователей. И хоть большинство людей считают этот прием банальным и детским, при использовании эффективного приватного софта даже самый бездарный сетевой отморозок может легко упереть все твои пароли и электронные деньги. Чтобы показать тебе опасность современных троянов, Master-lame-master нашел одного такого сетевого негодяя, который поведал о своих занятиях сетевыми грабежами. Читай, и не попадайся!

[хакерский арсенал]

Однажды по счастливой случайности мне удалось достать приватный эксплойт к уязвимости COM Objects Instantiation для Internet Explorer (www.securitylab.ru/poc/222225.php). В отличие от показательных публичных релизов, этот сплоит действительно делал свое дело - фабриковал свирепый HTML-документ, после просмотра которого ослик послушно скачивал и запускал произвольный файл из инета. Что касается меня, то я давно занимаюсь различными махинациями и могу без труда впарить ссылку ушастому ламеру, чтобы посмотреть, какую инфу он хранит на своем компьютере. Но в данный момент мне хотелось чего-то большего, чем просто ламерский контент. Мой хороший знакомый, с которым мы вместе работаем, подогнал мне несколько e-mail-баз суммарным числом в 500000 русских почтовых адресов. По его словам, все эти базы он увел через взломанные форумы, на которых таился баг в нашумевшем модуле PHP-RPC. Глядя на все вышеописанное добро, ко мне пришла дельная мысль - проспамить на все эти адреса какую-нибудь левую ссылку, ведущую к HTML-документу моего нового троянца. Решение было классным, и я решил заняться этим темным дельцем. Однако прежде, чем приступать к наступлению, нужно было тщательно продумать механизм впаривания левой ссылки.

Рекламировать виагру и средство для увеличения половых органов мне не хотелось - уж очень все это банально и недейственно. Ссылки на «секретные базы данных» также были изначально провальным вариантом, ведь каждому пользователю в день приходит по сотне троянцев, разосланных именно таким способом. Нужно было найти новый прием, который еще мало обкатан или не обкатан вообще. И я его нашел. Как-то раз я получил в свой ящик письмо с адреса monica@postcard.ru, в котором говорилось, что кто-то прислал мне поздравительную открытку. В теле письма находились две ссылки - одна, ведущая на скрипт получения открытки с ее номером, а вторая - на главную страницу сайта. Не знаю почему, но я решил кликнуть по второй - и был прав. Введя код открытки, я получил сообщение о том, что такого кода не существует. Этот факт заставил меня усомниться в политкорректности входящего письма. Посмотрев исходник HTML, я понял, что ссылка на получения посткарты подделана и ведет в неизвестное направление :). Данный приемчик я взял на заметку, а чтобы у пользователей не было выбора, я решил просто убрать ссылку на главную страницу из письма.

И вот наступил долгожданный момент. Настроив DarkMailer на виндовом дедике и подвязав к нему файл с проксиками, я нажал на Start. В течение определенного времени программа трудилась над рассылкой сообщений, и вот ей это удалось. С огромным нетерпением я стал дожидаться результата своей работы.