कैसे एक लाख चोरी के लिए?

0x00 प्राक्कथन

बचपन में, हमने हैकर्स, हैकिंग, पासवर्ड, स्वोर्डफ़िश और अन्य हॉलीवुड कृतियों की फ़िल्में देखीं। उनकी कम उम्र के बावजूद, प्रेरित होकर, हमने हैकिंग के बारे में जानकारी के लिए देखा, जहाँ भी संभव हो, फ़्रीकिंग। मुझे याद है कि फिर विभिन्न प्रतिध्वनि सम्मेलनों के निचोड़ के सेट के साथ सीडी। उन्होंने प्रोग्रामिंग में महारत हासिल की, आईपी-नेटवर्क, ओएस और सभी प्रकार के हार्डवेयर का उपकरण तैयार किया। औद्योगिक जासूसी और बचपन के अन्य प्रसन्नता के खेल। कंप्यूटर की मदद से एक मिलियन और अधिमानतः रुपये चुराने का सपना हमारे सिर में मजबूती से बैठ गया। लेकिन ... बचपन बीत जाता है, स्कूल समाप्त हो जाता है, खुद के व्यवसाय का प्रयास होता है, विभिन्न दूरसंचार कंपनियों में काम होता है, और अब चोरी करने की इच्छा एक ईमानदार हाई-टेक व्यवसाय बनाने की इच्छा में बन गई है, जो अधिक कठिन और इसलिए अधिक दिलचस्प हो गई। हालांकि, यह कुछ भी नहीं है कि वे कहते हैं कि चोरी करने का अवसर एक अपराधी बनाता है।


0x01 कौन सा आईटी ishniks अच्छी तरह से रहता है या यह सब कैसे शुरू हुआ।

हमारे व्यवसाय में, सबसे अच्छी प्रतिष्ठा इसकी अनुपस्थिति है। (ग)

2008 में एक भुगतान प्रणाली थी, बड़ी नहीं, लेकिन छोटी नहीं थी, और उन सभी के पास सूचना सुरक्षा और प्रोग्रामर से परिचित एक व्यवस्थापक था जो पूरी तरह से नहीं, बल्कि जल्दी से कोड लिख सकता था। और पीएस प्रशासन स्वचालित कार्यस्थलों को शुरू करने के विचार के साथ आया, जिसमें से पुनःपूर्ति की जा सकती है। जल्दी से नहीं कहा। AWP लिखा और वितरित किया जाता है। सच है, प्रशासन या तो पार्क में या आत्मा की मासूमियत में परीक्षण खातों पर पासवर्ड बदलने के लिए भूल गया। और चुपचाप शांति से, एक नया "व्यवसाय" व्यवस्थापक पर पैदा हुआ था, किसी भी चीज की आधी कीमत पर शेष राशि की भरपाई कर रहा था। ऐसा हुआ कि आईटी विभाग में मूर्खता के अवसर पर, छंटनी शुरू हुई और व्यवस्थापक भी उनके अधीन हो गए। छोड़ने के बाद, मुझे वास्तव में चिंता नहीं थी, मैंने अपने दोस्तों के साथ अपने मोबाइल और इंटरनेट की भरपाई की। यह संभव नहीं था काम करने के लिए, और अपेक्षाकृत स्वतंत्र रूप से जीने के लिए। बाएं सिम कार्ड और मोबाइल मॉडम को अनाम होने की अनुमति दी गई है। लेकिन यह स्वाभाविक रूप से लंबे समय तक जारी नहीं रह सकता है, और 2009 में, एक ठीक वसंत दिवस, इंटरफ़ेस को कवर किया गया था, या तो पासवर्ड बदल दिया गया था, या आईपी रेंज काट दिया गया था। और व्यवस्थापक को पहले से ही हवा से कम से कम जोखिम वाले पैसे प्राप्त करने के लिए उपयोग किया जाता है। और सोचा।

0x02 ज्ञान - बल।

“अगर आप अशांत हैं, तो म्यूट शांत है। यदि आप फोन नहीं जानते हैं, तो फोन न उठाएं ”(c)

चूंकि व्यवस्थापक ने भुगतान प्रणाली के पूरे बुनियादी ढांचे का निर्माण किया, इसलिए वह स्वाभाविक रूप से नेटवर्क की कमजोरियों और आंतरिक संरचना दोनों को जानता था। यह दो सप्ताह के बारे में ले लिया अंदर पाने के लिए। गेटवे से टकराने के बाद, एनसी को जल्दी से ऑन-ड्यूटी प्रशासक के साथ रिमोटएडमिन के लिए भेज दिया गया। और रात के साढ़े बारह बजे एक अंधेरी रात, भुगतान प्रणाली कार्यालय से तीन ब्लॉक बैठे, एक छोटे से तंग कमरे में तीन मॉनिटर पर झुक रहे थे। PgAdmin को स्क्रीन पर लॉन्च किया जाता है ताकि डाले गए SQL क्वेरी के शार्प-व्यू लॉग के अंतर्गत न आएँ, मेमोरी से भुगतान पोस्ट करने के लिए ज़िम्मेदार टेबल के फ़ील्ड्स को याद करते हुए पेन में लिखा जाता है। नसें नरक नहीं हैं, ट्रिनिटी कुछ लाइनों को चलाने का प्रबंधन करती है। तब माउस स्क्रीन पर चिकोटी काटने लगा, जाहिर तौर पर दूसरी तरफ उन्होंने देखा कि मॉनिटर पर कुछ ऐसा हो रहा था जो बिल्कुल भी नहीं था =)। और विभाग के के को कॉल करने के बजाय, ड्यूटी पर मौजूद प्रशासक ने रिमोटएडमिन को बंद करने से बेहतर कुछ नहीं सोचा, हालांकि वास्तव में यह देखना संभव था कि "हैकर्स" कहां से और ट्रैक से लटकते हैं। कनेक्शन टूट गया है। दो बार एक ही नदी में शामिल नहीं हैं। पर नजर रखने के पीछे चेहरे nervously धूम्रपान। नसों जोड़े भी एसएस मोबाइल कहता है। जाहिर तौर पर, पीएस ने फैसला किया कि केवल पूर्व कर्मचारी ही ऐसा कर सकते हैं। क्या सामान्य रूप में वे दूर नहीं सच्चाई से थे।

0x03 फ्रीबी।

"यहाँ, बाजार की तरह, मैंने इसे पकड़ लिया और अगर कोई अच्छी जड़ है तो यह अच्छा है" (ग)

छह सप्ताह के उस दुर्भाग्यपूर्ण रात के बाद से पारित किया है। हालांकि, भुगतान प्रणाली के पूर्व प्रशासक के सिर में एक टुकड़ा को मजबूती से पकड़ने का विचार था, यह सब कुछ व्यक्तियों के साथ चर्चा की गई थी जो कुछ के साथ आ सकते हैं। एक लंबी परंपरा के अनुसार, यह सब एक निश्चित मात्रा में शराब के तहत रसोई में चर्चा की गई थी। और इनमें से एक शाम को, भाग्य ने खुद को नीली पूंछ से पकड़ने की अनुमति दी। तब रसोई में दो थे। तीसरे भुगतान प्रणाली टर्मिनलों के एक ट्यूनर को "बीयर पीने" के लिए बुलाया गया था, वह बीयर के साथ काम करने के बाद आया था। और एक काम करने वाला लैपटॉप। उनका लैपटॉप कुछ समय के लिए कैसे चलन में आया, या मोबाइल मोडेम ने कुछ परीक्षण किया, इस विषय पर कहानी जानलेवा है। यह केवल ज्ञात है कि एक ठीक क्षण में जब वह एक सिगरेट से विचलित हो गया था और मकान मालिक (पूर्व प्रशासक उर्फ) ने तंग रसोईघर को छोड़ दिया, एक और अंधेरे व्यक्ति ने टर्मिनल सॉफ़्टवेयर के साथ एक फ़ोल्डर पाया और इसे कॉपी करके यूएसबी फ्लैश ड्राइव में स्थानांतरित कर दिया। पिया बियर, ट्यूनर छोड़ दिया है। पूरे अगले हफ्ते प्रशासक ने कहीं कैशकोड, एक थर्मल प्रिंटर और एक पुराना कंप्यूटर प्राप्त करने के लिए खर्च किया, जहां आप यह सब कर सकते हैं। यह सब पाए जाने के बाद, विधानसभा चालू और जुड़ा हुआ है। बेल्जियम में VDS की एक जोड़ी गुमनामी के लिए पूरी तरह से अक्षम लॉग के साथ, प्रारंभिक खातों और वीपीएन से वेब मैनी द्वारा भुगतान। परिचितों से आदेश, रात के बाद पैसे की अग्रेषण, शहर के विभिन्न क्षेत्रों से टर्मिनलों का अनुकरण। सुबह, सक्रियण के लिए हाथ पर पिन-कोड जारी करना। फिर कुछ परिचितों ने "विषय" में आदेशों को एकत्र करना शुरू किया और थोक में लेना शुरू किया। यह एक महीने में लगभग 30-40 हजार निकला, लेकिन यह भी पर्याप्त नहीं लगने लगा, तब मेरे एक दोस्त ने उसे इलेक्ट्रॉनिक मनी एक्सचेंजर के मालिक के पास लाने का सुझाव दिया। पहले ऑर्डर की राशि 150 हजार थी। आगे और भी। संभवतः ये भुगतान प्रणाली के लिए सबसे दुर्भाग्यपूर्ण दिन थे, क्योंकि सब कुछ बाएं सिम कार्ड और संख्याओं के साथ मोबाइल मोडेम के साथ किया गया था जो 1 बार उपयोग किए गए थे और फिर बाहर फेंक दिए गए थे। इसके साथ ही, बायें सिम कार्ड के व्यापार में भी महारत हासिल थी। सेल्स स्टाफ और कर्मचारी। लगभग सभी मोबाइल ऑपरेटरों ने छोटे पुरस्कारों के लिए खुशी से बाएं पासपोर्ट डेटा को छोड़ दिया।

0x04 कैश।

"जब मैंने छोटा था तो बहुत कुछ चुराया था।" लेकिन मैंने कभी एक कैंडी नहीं चुराई, मैंने पूरे बॉक्स को चुरा लिया। मुझे लोगों के घरों में घुसना और उनके बारे में सोचना भी पसंद था। मुझे किसी के खाली घर में रहना काफी आरामदायक लगा। (ग)

ऐसा लगता है कि मामला धारा पर रखा गया है, और क्या आवश्यक है? लेकिन व्यवस्थापक की चेतना उच्च दांव के लिए खेलना चाहते थे। प्रशिक्षण उपयुक्त था। वेबमनी और यांडेक्स मनी को भेजने के लिए पासपोर्ट की नकली नोटरीकृत प्रतियां। यह उस समय पता चला जब अधिकतम राशि फेंकना संभव है। सभी आवश्यक उपकरणों को कंप्यूटर से जोड़ा गया, और एक प्रसिद्ध प्रदाता से कंप्यूटर में एक लाइन अटक गई, जिसमें 5000 बिल थे, उन्होंने प्रक्रिया शुरू की। सबसे पहले, भुगतान प्रणाली डेटाबेस में फिर से टूटने पर, उसने मैन्युअल भुगतानों पर प्रतिबंध को बंद कर दिया, जिसके लिए भुगतान सेटिंग तालिका में केवल एक बूलियन फ़ील्ड को बदलना आवश्यक था, जिसके बाद बिल स्वीकर्ता के "अंधा" को पकड़े हुए, उसने कई खातों में पैसा फेंकना शुरू कर दिया। अधिक से अधिक 1 लाख रूबल Prokidav। उसने सब कुछ बंद कर दिया और बिस्तर पर चला गया।
ख्वाबों में सपना सच हो गया और आभासी को एक लाख से अधिक पैसे देने थे, लेकिन इसे एक से अधिक बार क्रैंक किया जा सकता था।

0x05 के बजाय एक उपसंहार।

वे आपको एक बकवास देंगे, लेकिन आप चोरी नहीं करते। (ग)

सच है, इस प्रक्रिया की पुनरावृत्ति के सपने सच होने के लिए किस्मत में नहीं थे। उस समय, जब घड़ी में सुबह के 6 बज रहे थे, विभाग के कर्मचारियों ने अपार्टमेंट में प्रवेश किया। यह पता चला कि कर्मचारियों ने लगातार 3 महीने तक रात के लिए भुगतान प्रणाली के लॉग को उपन्यास के रूप में पढ़ा। और इससे पहले वे यह निर्धारित नहीं कर सकते थे कि ये बोल्ड छापे कौन और कहां से बनाए जा रहे हैं। इस बार, कुछ गलत हो गया। या तो सिम कार्ड ने काम करने से इनकार कर दिया, या मॉडेम। और हमारा हीरो सीधे घर प्रदाता की लाइन से अपनी बेल्जियम वीपीएन सुरंगों के माध्यम से चला गया। क्या यह बेवकूफी है? शायद हाँ। अपने वास्तविक आईपी के बारे में 2 रातों को रोशन करने के बाद, एक घंटे के बाद, विभाग के को पता था कि किस स्थान पर छोड़ना है। आगे की गिरफ्तारी। जेल। न्यायालय के निर्णय के लिए इंतज़ार कर के 9 लंबे महीने। फिर 4.5 साल का प्रोबेशन। सच एक अस्पष्ट सवाल बना हुआ है - क्या होगा यदि "सशर्त रूप से गुमनाम" संचार चैनल का फिर से उपयोग किया गया? क्या आप कैश लेना चाहेंगे? या किसी भी आरबीसी मणि के माध्यम से अग्रेषण ने अपना काम किया? :)

पुनश्च: प्रश्नों के उत्तर जो पढ़ने के बाद या उसके दौरान संभवतः दिखाई देंगे:

वर्णित सभी घटनाओं असली हैं और 2009 में जगह ले ली।

ठीक है, मैं अभी यह कह रहा हूं कि मैं इस उपन्यास का नायक नहीं हूं, मैं केवल लेखक का पद हूं, मुझे सिर्फ यह सब अपनी आंखों से देखने और कुछ विवरणों को अच्छी तरह से जानने का अवसर मिला है। इसलिए, मैंने सोचा कि शायद यह हब्बरस्चैस्टस्टोवो के लिए दिलचस्प होगा।