हैकिंग जारी रही

एक समय में मैंने free-lance.ru पर काम किया था। सुबह मैंने आमतौर पर आदेशों की निगरानी की, और दोपहर के भोजन के बाद मैंने सीधे काम किया। एक बार जब मैं एक आदेश में आया था, जिसके कार्यान्वयन के लिए राशि बहुत स्वादिष्ट थी। मैं तुरंत आदेश द्वारा सदस्यता समाप्त कर दिया, और सचमुच एक मिनट बाद मुझे पीएम में परियोजना के लिए टीके मिला। सबसे पहले, मुझे प्रतिक्रिया की गति से आश्चर्य हुआ, और यह तथ्य कि मुझे तुरंत निष्पादक के रूप में चुना गया था, लेकिन दूसरी तरफ, यह पहले से ही अक्सर हुआ। टीके के साथ फाइल मुझे अजीब लगी, फ्लैश फिल्म का एक लिंक इसमें बनाया गया था। वायरस के लिए फ़ाइल की जाँच करने और जवाब देने के बाद कि कोई खतरा नहीं मिला, मैंने अभी भी अपनी सतर्कता बरती और फ्लैश मूवी के लिंक पर क्लिक किया। लेकिन आपको क्लिक नहीं करना चाहिए।

तोड़ना

यहाँ गलत लिंक और एंटीवायरस का जवाब है कि बगदाद में, सभी को शांति से कोई खतरा नहीं मिला।


हमने शर्तों, लागतों, इच्छाओं आदि के लिए ग्राहक के साथ थोड़ी बात की। और मैंने काम करना तय किया। कुछ समय बाद मुझे विवरण स्पष्ट करने की आवश्यकता हुई और मैंने ग्राहक से फिर से संपर्क करने की कोशिश की। ग्राहक से संपर्क नहीं हुआ। मैंने कई बार कोशिश की और यह महसूस किया कि यह व्यर्थ था, मैंने अन्य काम करने के बारे में सेट किया, सुरक्षित रूप से खोए हुए समय के बारे में भूल गया।

मुझे इस घटना को बहुत जल्दी याद करना था, सचमुच अगले दिन। मुझे फोन पर पैसे फेंकने की तुरंत जरूरत थी और मैंने हमेशा की तरह जहर का इस्तेमाल करने का फैसला किया, क्योंकि मुझे कुछ पेनीज़ लटक गए थे। लेकिन जहर खाते में, मैंने पाया कि एक गोल शून्य है। मैंने इतिहास में देखा और किसी अन्य के अपरिचित बटुए में और मेरे लिए एक अपरिचित आईपी से धन हस्तांतरण पाया।

यहाँ मेरा आईपी है, मेरे पास यह स्थायी है:

यूपीएस: यहां मेरा आईपी पता था, सुरक्षा कारणों से, मैंने इसे हटा दिया।

यहाँ जहर के इतिहास से एक अनुवाद है:



मॉस्को आईपी एड्रेस, और ट्रांसफर टाइम, अगर हमारे समय में, पहले से ही 6:45, मेरी गहरी नींद का समय है।

जब मुझे यह पता चला, तो मुझे कुछ भी समझ में नहीं आया, क्योंकि मुझे मेल और भुगतान पासवर्ड के लिए पासवर्ड पता होना चाहिए, जो पासवर्ड का आविष्कार करने के लिए मेरी सभी इच्छाओं से मेल खाता है। मैं सोचने लगा और याद करूं कि इस तरह का घोटाला कैसे हुआ, और किसी समय मुझे उस अजीब टीके की याद आई। मैंने ब्राउज़र इतिहास की जाँच करने के लिए दौड़ लगाई और वहाँ एक अजीब प्रविष्टि पाई:



यह पता चला है कि मैं रात में उठा, किसी कारण से मैं यैंडेक्स गया और फिर से बिस्तर पर चला गया। ब्राड। यह स्पष्ट है कि मुझे ट्रोजन मिला। एक अजीब rutserv सेवा प्रक्रियाओं में लटका दिया और googling द्वारा मैं एक ही ट्रोजन पाया। यह नेटवर्क पर एक छिपा रिमोट मैनिपुलेटर सिस्टम निकला, यहां तक ​​कि इसकी विधानसभा के लिए एक विस्तृत मैनुअल भी है - http://www.xaker.name/forvb/showthread.php?t=20588&page=6 । ट्रॉयन ने तुरंत पटक दिया और ले गया। सबसे दिलचस्प बात यह है कि एंटीवायरस ने शपथ भी नहीं ली थी। यह योजना खुली हुई है और मुझे लगा कि यह सब वहीं समाप्त हो जाएगा। मैंने उन सभी साइटों पर स्वाभाविक रूप से सभी पासवर्ड बदल दिए हैं जहां मैंने पंजीकरण किया था। वैसे, ट्रोजन ने मुझे आरडीपी के माध्यम से मुझसे जुड़ने की अनुमति देने के अलावा, एक कीलॉगर के रूप में भी काम किया, मेरे सभी पासवर्ड रिकॉर्ड किए और उन्हें एक हमलावर को भेजा। जब मुझे पता चला, तो मैंने हर बार पासवर्ड टाइप न करने के लिए खुद को धन्यवाद कहा, लेकिन मूर्खतापूर्ण तरीके से उन्हें ब्राउज़र में सहेजा।

विस्तार

फिर कभी-कभी एक अज्ञात कचरा होता था, जैसे कि Google पर मेल को अवरुद्ध करना (मेरे पास अभी भी दो चरणों का प्राधिकरण है), मेरे VKontakte खाते को अवरुद्ध करना और इसी तरह। यह स्पष्ट था कि वे मेरे अधीन आने की कोशिश कर रहे थे, लेकिन व्यर्थ में पासवर्ड बदल दिए गए थे।

सबसे बुरी बात आज हुई। मेरी पत्नी और मैं, हर किसी की तरह, शायद गोपनीय प्रचार जानकारी है जिसे हम नहीं चाहते हैं। और आज, जर्मनी के किसी मार्कस शिमर ने मेरी स्काइप पर दस्तक दी और हमारे साथ संवाद इस शिरा में विकसित हुआ।


पत्नी बहुत डरी हुई थी। हम दोनों ने यह समझने की कोशिश की कि हम किससे सड़क पार कर चुके हैं, और सबसे महत्वपूर्ण बात यह है कि गंदगी कहाँ से आई है, क्योंकि वह सात पासवर्ड के साथ संग्रह में बहुत दूर पड़ा था। पासवर्ड हैक करना वास्तविक नहीं था।

बस मामले में, हमने VKontakte खातों को अवरुद्ध कर दिया है, पहले से दोस्तों को लिखा है कि कुछ उनके पास आ सकता है और उन्हें इस पर उचित रूप से प्रतिक्रिया करने के लिए कहा और यदि संभव हो तो इसे अनदेखा करें।

थोड़ी देर बाद, एक कूबड़ था कि समझौता सामग्री एक इलेक्ट्रॉनिक मेलबॉक्स से प्रकट हो सकती है, किसी भी तरह, बहुत समय पहले मैंने इसे एक पति या पत्नी को भेजा था। यह 2005 में विज्ञापनों का एक साल था, मेरे पास अभी भी mail.ru पर एक इलेक्ट्रॉनिक मेलबॉक्स था। कुछ साल बाद, 2007 में, मैंने अपना मेलबॉक्स Google में बदल दिया और mail.ru से मेल इकट्ठा करने का कार्य जोड़ा। मैंने Google मेलबॉक्स की सुरक्षा के बारे में चिंता नहीं की और सोचा कि सब कुछ सुरक्षित और स्वस्थ था, लेकिन mail.ru पर Google मेलबॉक्स को भेजे गए सभी पत्र भी सहेजे गए थे। यह वह बॉक्स है जिसे हमलावर ने कीलॉगर की बदौलत हैक किया है। मैंने तब mail.ru मेलबॉक्स के पासवर्ड को पुनर्स्थापित करने के अनुरोध की कहानी को याद किया जो उस अजीब TK के ठीक बाद हुआ था।

मैंने यह सोचकर समय बिताने की कोशिश की कि स्थिति को कैसे हल किया जाए। यहां तक ​​कि अगर हम गारंटी का पैसा हस्तांतरित करते हैं, तो कोई भी हमें हां नहीं देगा और अंतरराष्ट्रीय अभ्यास जबरन वसूली करने वालों के साथ बातचीत में प्रवेश नहीं करने की सिफारिश करता है। लेकिन हमलावर संपर्क करने के लिए काफी इच्छुक था, पहले घंटे के बाद उसने एक और घंटा दिया, और फिर कुछ और। संचार में मैंने देखा कि "कुछ करो, कम से कम कुछ तो है ..", "क्षमा करें मैं नहीं कर सकता" - मूर्खतापूर्ण वर्तनी की गलतियाँ जो एक पर्याप्त वयस्क के लिए अजीब नहीं हैं। सोचने के बाद, मैंने निष्कर्ष निकाला कि यह वही हमलावर है जिसने मुझसे जहर चुराया था और जो पूरक चाहता था। उसके पास कोई सबूत नहीं है कि वह भ्रामक सबूत भेज सके, उसके पास पैसा पाने का एक लक्ष्य था।

पहले घंटे के बाद, मैंने सही दिशा में खुदाई शुरू कर दी। स्काइप, यह पता चला है, ज्यादातर मामलों में सीधे वार्ताकार से जुड़ता है। पहली चीज़ जो मैंने डाउनलोड की थी, वह थी और स्काइप से मेरे एक दोस्त पर प्रदर्शन की जाँच करने के बाद, मैंने हमलावर के आईपी का पता लगाने का फैसला किया। जब हमलावर संपर्क में आया, तो मैं उसका आईपी - 109.191.235.66 प्राप्त करने में सफल रहा। इस सेवा का उपयोग करते हुए - http://speed-tester.info/ip_location.php मुझे पता चला कि आईपी Intersvyaz प्रदाता के पते पूल से संबंधित है - http://www.is74.ru । समर्थन सेवा के साथ, मैं इस बारे में निश्चित था। वैसे, समर्थन सेवा में मुझे एक पर्याप्त युवा व्यक्ति मिला, जिसने मेरी बात ध्यान से सुनी, केवल पुलिस के अनुरोध पर (जो समझ में आता है) जानकारी देने के लिए सहमत हुआ, लेकिन इस सवाल का जवाब दिया कि क्या इस ग्राहक का मेरे आईपी पतों से वर्तमान संबंध है। जिसके लिए उन्हें बहुत धन्यवाद।

अब मेरे हाथों में ट्रम्प कार्ड थे। हमलावर का आईपी पता, स्काइप पर पत्राचार, प्रदाता से डेटा (जो हमलावर को पहचानने में मदद करेगा) और मैंने मेज पर ट्रम्प कार्ड डालने में संकोच नहीं किया, जब हमलावर फिर से नेटवर्क पर दिखाई दिया, तो निम्नलिखित लेखों के साथ एक ही समय पर डराना:

• कला। आपराधिक कोड के 137 - गोपनीयता का उल्लंघन;
• कला। आपराधिक संहिता के 138 - पत्राचार, टेलीफोन वार्तालाप, डाक, टेलीग्राफिक या अन्य संदेशों की गोपनीयता का उल्लंघन;
• कला। 163 आपराधिक संहिता - जबरन वसूली;
• कला। आपराधिक कोड की 272 - कंप्यूटर जानकारी तक गैरकानूनी पहुंच;

स्वाभाविक रूप से, गंदगी कहीं नहीं गई।

वैसे, यह स्पष्ट नहीं है कि हमलावर अपनी सुरक्षा से परेशान क्यों नहीं हुआ (स्काइप आपको प्रॉक्सी के माध्यम से काम करने की अनुमति देता है) और यह स्पष्ट नहीं है कि पहले मामले में आईपी मॉस्को क्यों था। शायद अभी भी दो घुसपैठिये थे।

UPD: टिप्पणियों को पढ़ने के बाद, मैंने फिर भी पुलिस को एक बयान लिखने का फैसला किया।