डीएनएस सर्वर स्पूफिंग। सावधान रहें

हाय, हैवानियत।

मैं आपके साथ एक मामला साझा करना चाहता हूं जो हाल ही में मेरे साथ हुआ है। मुझे आशा है कि कोई व्यक्ति इस लेख को निजी डेटा के नुकसान से बचा सकता है और, यहां तक ​​कि पैसे भी।

टाई

यह सब इस तथ्य से शुरू हुआ कि मेरे एक दोस्त ने शिकायत की कि VKontakte का मोबाइल संस्करण बंद था। मुझे बहुत आश्चर्य हुआ, क्योंकि मैंने इसके लिए कोई उद्देश्यपूर्ण कारण नहीं देखा, और यह जांचने के लिए जल्दबाजी की कि क्या ऐसा था। M.vk.com पर स्विच करने से मेरी शंका दूर हो गई - सब कुछ काम कर गया। एक मित्र से पूछताछ के दौरान, यह पता चला कि m.vk.com रिपोर्ट करता है कि पूरी सेवा एक मोबाइल एप्लिकेशन में चली गई है और इस एप्लिकेशन को डाउनलोड करने की पेशकश करती है। जाहिर है, यह शरारती वायरस है, मैंने सोचा, और एक दोस्त को अपनी कार को देखने के लिए कहा।

सबसे पहले, मैंने व्यक्तिगत रूप से इस नकली को देखा, सब कुछ बहुत विश्वसनीय लग रहा था: यह अच्छी तरह से बाहर रखा गया था और URL बिल्कुल m.kk.com था। इसलिए, कोई वास्तव में सोचता होगा कि वीके का मोबाइल संस्करण बंद हो गया है।
खैर यह क्या हो सकता है? बेशक, मेजबान! इसे खोलकर, मैं पहले से ही एक दोस्त को एक भयानक संकट से बचाने के लिए तैयार था, लेकिन ... मानक टिप्पणियों में फ़ाइल में कुछ भी नहीं था। कोई अन्य छिपा हुआ मेजबान भी नहीं था, जैसा कि कभी-कभी होता है। चल रही प्रक्रियाओं के गहन अध्ययन ने कुछ भी दिलचस्प नहीं दिया, जैसे कि डाउनलोड के लिए दिए गए आवेदन को गुगली करना। मैं विचारशील हो गया।

मेरे एक मित्र ने मेरी विचार प्रक्रियाओं को बाधित करते हुए कहा कि वही कहानी तब होती है जब मैं फोन से वीके में प्रवेश करने की कोशिश करता हूं। यह एक सुराग था। फोन होम वाई-फाई बिंदु से जुड़ा था, समस्या कंप्यूटर के समान ही। मोबाइल इंटरनेट से VK में लॉग इन करने के लिए एक मित्र से पूछा, वाई-फाई से डिस्कनेक्ट करने के बाद, मैंने फोन के संक्रमण के विकल्प को खारिज कर दिया - वास्तविक संस्करण खोला गया था। केवल एक निष्कर्ष था - राउटर संक्रमित था।

सभी ने गैर जिम्मेदाराना आरोप लगाया

192.168.1.1 को जाकर, मैंने अपने मित्र से राउटर से लॉगिन और पासवर्ड के लिए पूछा और मैंने जवाब सुना ... एडमिन: एडमिन ! क्या! आप वाई-फाई वितरित करने वाले राउटर पर पासवर्ड कैसे नहीं बदल सकते हैं! कमाल की गैरजिम्मेदारी! एक दोस्त ने सर हिलाया।
DNS की जाँच करने के बाद, मैंने निम्नलिखित पाया:

176.102.38.70
8.8.8.8

दूसरा पता मुझे अच्छी तरह से पता है, यह Google DNS है, लेकिन पहला जो मैंने पहले नहीं देखा है। वह हमारे क्षेत्र से भी नहीं था।
इस पते पर जाने के अलावा और कुछ नहीं हुआ। एक QIWI नकली मेरे सामने आया, और, फिर से, उत्कृष्ट गुणवत्ता के साथ। (वैसे, वह अभी भी वहां है)।

मैंने डीएनएस से इस पते को हटा दिया, इसे हमारे क्षेत्र के लिए मानक एक के साथ बदल दिया, राउटर पर पासवर्ड बदल दिया और इसे पुनरारंभ किया। उसके बाद, सब कुछ उम्मीद के मुताबिक काम किया। एक दोस्त की कृतज्ञता सुनने के बाद, मैंने नकली के साथ और अधिक मजबूती से निपटने का फैसला किया।

यहाँ एक मोड़ है

2ip.ru ने कहा कि पता यूक्रेनी है और दिखाया गया है कि यह किस सीमा से है। सीमा छोटी थी, इसलिए इसे स्कैन करना तर्कसंगत होगा। जल्दी से नहीं कहा। आधे घंटे तक उपद्रव हुआ और एक और दिलचस्प पता चला। यहाँ यह है: 176.102.38.39 ।

अब अपवित्रता वहां स्थित है, लेकिन जब मैंने इसे पाया, तो "फेक एडमिन पैनल" नाम के साथ एक फॉर्म था और लॉगिन और पासवर्ड के लिए फ़ील्ड थे। क्या मजाक नहीं है? मैंने सोचा, और व्यवस्थापक में प्रवेश किया : व्यवस्थापक । आपको क्या लगता है क्या हुआ?

मैंने धोखेबाजों के फेक के लिए सभी प्रविष्टियों के लॉग के साथ व्यवस्थापक क्षेत्र में समाप्त कर दिया! आश्चर्यजनक रूप से, वे संक्रमण के अपने तरीके के लिए गिर गए।
मैं मानता हूं, सबसे पहले मैंने सोचा था कि यह एक हनीट है, और लॉग से क्यूआईडब्ल्यूआई के एक वॉलेट में प्रवेश करने की कोशिश की। डेटा सही था, वॉलेट खाते में लगभग 1000 रूबल थे। तो यह हनीपोट नहीं है। मैंने अपना बटुआ छोड़ दिया और व्यवस्थापक पैनल का अध्ययन करना शुरू कर दिया।

शत्रु रेखाओं के पीछे

स्टेट सेक्शन में, आप देख सकते हैं कि कितनी प्रविष्टियाँ गिरवी रखी गई थीं। स्थिति कुछ इस प्रकार है:

वीके ~ 72000
ठीक है ~ 45000
QIWI ~ 9000
बीटीसी - 5

अच्छे परिणाम (बीटीसी गिनती नहीं), सही?

अलग-अलग, इसे QIWI लॉग नोट किया जाना चाहिए, जाहिर है, इसके लिए, यह सब किया गया था। QIWI लॉग में, न केवल लॉगिन, पासवर्ड और आईपी प्रदर्शित किए गए थे, बल्कि प्रविष्टि के समय शेष भी, और क्या भुगतान के लिए एसएमएस पुष्टि भी शामिल थी (जो आश्चर्यजनक है, अधिकांश खातों में इसे बंद कर दिया गया था)। इस तरह के लॉग से पता चलता है कि नकली के माध्यम से प्राधिकरण के बाद, व्यक्ति को वास्तविक क्यूआईडब्ल्यूआई पर अधिकृत किया गया था, और गरीब साथी को एक चाल पर भी संदेह नहीं था।

ऊपरी दाएं कोने में उन अभिलेखों की संख्या, जो अभी तक संग्रहीत नहीं किए गए हैं, प्रदर्शित किया जाता है (मैं ध्यान देता हूं कि ये रिकॉर्ड बहुत तेज़ी से फिर से भरे गए थे)।
और नीचे (यह तस्वीर में दिखाई नहीं देता है), संग्रह के सभी रिकॉर्ड को पुनर्स्थापित करने के लिए गैर-संग्रहीत लॉग के सुविधाजनक निर्यात के लिए बटन थे एक txt फ़ाइल और एक बटन।

यह महसूस करते हुए कि मेरा समय समाप्त हो रहा है, मैंने QIWI संग्रह के सभी रिकॉर्डों को पुनर्स्थापित किया और उन्हें अपने पास डाउनलोड किया। मैं अन्य सेवाओं के साथ भी ऐसा ही करना चाहता था, लेकिन नहीं कर सका। क्योंकि अगले अनुरोध पर, मैंने 403 त्रुटि देखी, और फिर अब क्या है।

परिणाम

मैंने उसी प्रविष्टियों से परिणामी फ़ाइल को साफ़ किया और जाँच की कि मेरे मित्र का बटुआ है या नहीं। एक दोस्त भाग्यशाली था, उसका बटुआ स्कैमर के हाथों में नहीं पड़ा।
यहां यह फ़ाइल है (स्वाभाविक रूप से पासवर्ड के बिना), आप जांच सकते हैं कि आपका बटुआ है या नहीं।


सावधान रहें, हब्रोज़िटेल, बुराई नहीं सोती है!

पुनश्च: जाहिर है, मुझे अब शाम की सैर छोड़नी होगी: डी