Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #085, стр. 085-048-2

Q: В чем разница между «вбивщиками» и «анальщиками»? Кому живется слаще?

A: Если довериться твоему ошибочному написанию имен этих друзей, получается, что один активный, а другой пассивный гомосексуалист :). «Нальщик» или «обнальщик» - тот, кто переводит деньги, украденные с кредитных карт, во вполне осязаемые денежные единицы - кэш. Он может являться получателем денежного чека, который обращается в желанные единицы после визита в банк. Его риск - быть переваренным внутренними органами при соответствующем визите. Часто это амплуа совмещается и с другим - дропа, то есть получателя товара, который был закуплен по СС. Вбивщик - тот славный господин (госпожа), который(ая) вводит данные о кредитных картах в формы разнообразных биллингов, банков и систем денежных переводов. В список его обязанностей может входить и поддержка переписки с «серверной стороной», когда могут возникнуть вопросы правообладания использованной СС. Бывает и так, что распределять подобные мошеннические обязанности не стоит, потому что каждое новое звено криминальной цепи - новый шанс попалиться. Отдельные творцы совмещают в себе разом все описанные выше «добродетели».

Q: Админю сетку и хочу выловить всех packet monkeys локалки, заманив на honeypot. Однако под рукой нет ни одного дистриба WinXP без вшитого SP2 :(. Как удалить этот пак из системы?

A: Если есть система, куда SP2 ставился вручную, то удалить добро можно будет через System Restore (восстановление системы), поставив дату «открутки» (restore point) - момент установки пака. Однако решение далеко от идеала, так как даже после ручной зачистки системы от всех находившихся там документов и логов может остаться нечто, чем поживятся те самые monkeys. Предполагается, что система должна быть девственно чистой и весь дополнительный контент должен быть размещен намеренно (вероятно, для проведения последующих провокаций против атакующих мартышек). Новую инсталляцию XP (SP2) можно будет «очистить» от SP через
c:\windows\$NtServicePackUninstall$\spuninst\spuninst.exe.

Q: Как круче всего поиздеваться над забравшимся в мой honeypot поганцем?