Una historia sobre hackers "La vida de Carder Black", Capítulo 1

Buen dia

Quiero compartir una historia sobre una persona que ha elegido el camino de las ganancias ilegales en la red.

“Black no era un hacker de películas. No pirateó el Pentágono, fusionó la base de datos del FBI y no estuvo al servicio de una sociedad secreta que gobierna el mundo. Maxim, ese es el nombre del chico en la vida real, trabajó para carders.
A él le gustó.


Lista de capítulos:
1. Trabajar en línea
2. ¿Agregar a amigos?
3. Dinero
...

Capítulo 1. Trabajar en línea.

A través de la ventana abierta llegaron los gritos de los jóvenes que celebraban el 60 aniversario del Día de la Victoria. Adolescentes borrachos maldecían en voz alta, distrayéndose del trabajo.
Este Black molesto, que estaba luchando por concentrarse.
"También tengo un área de élite para tu tranquilidad", dijo el tipo enojado, poniéndose los auriculares. "Idiotas".
Esfuérzate con urgencia.
En la pantalla, una tienda en línea estadounidense, que está llena en Internet. Su única ventaja era la cantidad de usuarios. Miles de dólares pasaron por este sitio diariamente. Un pirata informático necesita fusionar la base con los números de tarjeta de crédito para luego venderla a los carders.
La tensión creció. Cigarrillos
Black buscó el paquete, perdido entre la pila de libros sobre la mesa.
El tipo estaba nervioso porque tenía que trabajar duro para encontrar una pista. La defensa se organizó a un alto nivel. A pesar de que su sitio fue hecho a sí mismo, la impresionante escala del proyecto, una gran cantidad de código y, como resultado, una gran oportunidad para cometer un error, no fue posible encontrar la vulnerabilidad durante mucho tiempo.

Decidió no perder el tiempo en la guerra con el sitio web de la tienda, sino probar otra opción. A través de un dns analfabeto, determinó que un diario en línea de cierto John D. Morgan está alojado en el mismo servidor. Después de leer las entradas del blog y encontrar su perfil en LinkedIn, Black se dio cuenta de que este es uno de los administradores de la tienda. Para su blog, utilizó un motor de noticias gratuito. Después de visitar el sitio web del fabricante, Black descargó el mismo y lo instaló en el host local, comenzó a verificar. Al tener la oportunidad de ver el código, el pirata informático encontró una vulnerabilidad: php-include bug, que podría permitir recibir un shell web.
"Esto ya es bueno", se regocijó Black.
Pero dado que el shell se ejecutó con derechos de usuario de www-data, solo permitió ver algunos archivos. Black comenzó a estudiar directorios y pronto encontró un archivo de script de configuración en el que estaba escrita la contraseña del usuario de John para acceder a la base de datos MySQL desde su blog.
Parecía absurdo probar estos datos para otros servicios, porque, para los administradores, deberían ser diferentes en todas partes. Pero, a pesar de todos los delirios, fue un error muy común. Black pensó que valía la pena el riesgo e inicie sesión con este nombre de usuario y contraseña para ssh.
Resultó
"Ha", se regocijó el cracker, "Gastan mucho dinero y tiempo en código y protección de primera clase, y al mismo tiempo son demasiado flojos para encontrar contraseñas diferentes. Mientras los servidores de administración sean tan idiotas, los hackers definitivamente no tendrán problemas con el trabajo ".
Un saludo tronó en la calle.
Black se estremeció.
El chico hizo la música más fuerte e ingresó el comando "uname –a" para determinar la versión del sistema operativo. Era Linux, en cuyo núcleo se descubrió recientemente una vulnerabilidad.
Pasó el tiempo, por lo que Black abrió un sitio donde se publicó, descargó y descargó una versión funcional del exploit y llevó a un equipo a subirlo al servidor de la tienda.
Se inclinó cerca del teclado cuando apareció una ventana ICQ.

"SweetKitten18 (22:03:25 05/09/2005):
Hola, gato"

"¡Oh, no! ¿Por qué ahora? Black gritó.
Nuevamente olvidé llamar a ICQ.
Cerró abruptamente el cuadro de mensaje y comenzó a escribir.
Comenzó la compilación sploit.
$ gcc -O2 -fomit-frame-pointer elflbl_v108.c -o elflbl_v108
Ha llegado un nuevo mensaje.

"SweetKitten18 (22:03:46 05/09/2005):
Au".

Una cosa más.

“SweetKitten18 (22:03:58 05/05/2005):
¿Qué no contestas? Estas aqui Responda o me ofenderé. ”

Nuevas ventanas continuaron apareciendo, parpadeando en naranja. Emocionado por la emoción, presionó persistentemente la cruz, sin darse cuenta de que icq debería estar desactivado.
Black establece los derechos de lanzamiento.
$ chmod + x elflbl_v108

"SweetKitten18 (22:04:35 05/09/2005):
aauuuuu ¿dónde estás ????"

Divisiones lanzadas.
$ ./elflbl_v108
ganado!
Golpeé el comando quién y vi que el administrador ahora está en línea, lo que significa que puede detenerse en cualquier momento y deshabilitar al atacante.
"No puedes postergar", pasó por mi cabeza.

"SweetKitten18 (22:06:03 05/05/2005):
¿dónde estás?

"Bueno, ya que estoy en silencio, ¿no puedo adivinar que estoy ocupado?" Black gritó en el monitor, recogiendo la respuesta.

“Negro (22:06:41 05/05/2005): El
sol, no tengo tiempo. Yo trabajo. ”

Entonces llegó un nuevo mensaje.

“SweetKitten18 (10:06:59 05/05/2005):
No tienes tiempo para siempre . El trabajo puede esperar "

" Negro (22:07:07 05/05/2005):
No puede, hablaremos después "

" SweetKitten18 (22:07:15 05/09/2005):
Bueno ... Hoy es el cumpleaños de Nastya. ¿Irás?

"SweetKitten18 (22:07:23 05/09/2005):
Ahh"

"SweetKitten18 (22:07:30 09/05/2005):
Respuesta"

La velocidad de escritura de la niña fue increíble.

"Negro (22:07:41 05/05/2005):
¡NUNCA NUNCA! ENTONCES HABLAREMOS »

Enviado y apagado ICQ.
Al mismo tiempo, el chico tocó el teclado para que algunos botones comenzaran a hundirse.
Black cerró los ojos por un momento, preguntándose qué hacer a continuación. Escribió el comando:
$ cat /usr/local/apache/conf/httpd.conf
Luego encontró la ruta a la carpeta web de la tienda, en la que encontró una configuración con una contraseña para la base de datos, que contiene información sobre miles de tarjetas de crédito. Solo queda para descargar.
El tipo iba a usar mysqldump, cuando su conexión ssh se rompió. Cuando intentas conectarte de nuevo, la contraseña no funcionó. Trató de iniciar sesión en el shell web, pero su cuenta ya estaba bloqueada.
"¡No solo eso!" - Golpeó a Black con ira sobre la mesa.
Bueno, eso es todo. Nuevamente, el codiciado dinero se alejó del pirata informático.
En este momento, maldijo al compañero compulsivo. ¿Por qué es necesario escribir en el momento más inoportuno? Qué terrible hábito buscar una respuesta a toda costa.
"Aunque él tiene la culpa", Black continuó enojado consigo mismo, "Es hora de acostumbrarse a desconectar todo cuando trabajo".

***

Black no era un hacker de películas. No pirateó el Pentágono, fusionó la base de datos del FBI y no estuvo al servicio de una sociedad secreta que gobierna el mundo. Maxim, ese es el nombre del chico en la vida real, trabajó para carders.
A él le gustó.

Creció en una familia donde constantemente le faltaba dinero. Un padre que no pudo mantener a su familia. Una madre que consideraba a su esposo un fracaso. Sus padres, ingenieros de profesión, no pudieron adaptarse al mundo que cambió en los años noventa. Inteligentes, trabajando diligentemente, apenas los interrumpían de un sueldo a otro.
Ahora, a la edad de 20 años, tenía suficiente dinero para vivir en un hermoso departamento en una buena zona, comprar un automóvil e irse de vacaciones al mar en cualquier época del año. Les dijo a otros que estaba comprometido con la programación, escribió para clientes extranjeros, lo cual era en parte cierto.
- Pero, ¿qué hay del diploma? - Preguntó mamá con una frecuencia de aproximadamente una vez al mes, preocupándose de que no fuera a la universidad, - Maxim, ¿qué opinas sobre tu futuro? ¿Dónde te instalaste?
"Mamá, está bien". Un diploma no es lo principal para un programador.
"Pero todavía no entiendo cómo ... De hecho, se requiere educación superior en todas partes en el trabajo normal". Para encontrar un buen lugar para de alguna manera ...
- Sí, pero ¿qué es? - Black no pudo soportarlo después de unos minutos, - usted y su padre tienen una educación, y ¿qué les ayudó mucho? Muy útil?
- Maxim, por favor, solo estoy preocupado por ti ...
- Mamá, no te preocupes. Si es necesario, compre un diploma, no es un problema en absoluto.
Aunque recientemente esa conversación se ha planteado cada vez menos. Black notó que mamá contaba cada vez más orgullosamente sus logros a parientes curiosos. Si hace unos años a la pregunta "¿cómo está tu Maxim, qué está haciendo allí?", Ella respondió tímidamente "normalmente ... está estudiando algo en la computadora ...", ahora describía animadamente lo adicto al trabajo que era.
En esos momentos, si Black escuchaba esto, se sentía avergonzado, pero al mismo tiempo, en algún lugar en el fondo de su rincón más secreto, era muy agradable. Después de todo, este éxito no fue accidental, es el resultado del trabajo duro y de muchas horas en la computadora. Mientras los compañeros de clase caminaban por los patios, alquilaban niñas y bebían salarios de sus padres, él se sentaba en casa y trabajaba con entusiasmo.
Black se sintió cansado de la computadora, del trabajo, de las personas, de todo. Esto sucede cuando te sientas frente al monitor.
Le encantaba Internet porque cuando te cansabas de todo lo que había allí, apagabas la red y te puedes olvidar por un tiempo. Puedes y para siempre. Pero Maxim sabía muy bien por experiencia personal que, sin importar el estrés que ocurriera, sin importar cómo quisiera dejar todo lo que tiene en Internet, abandonar este mundo una vez que ingresó a su red, ya es imposible. Siempre vuelves allí. La diferencia está solo en el tiempo que pasa no en línea.
Necesito descansar, pensó Black, y cerró los ojos.
El ruido en la calle comenzó a disminuir.

***
Maxim corrió por el pasillo con una gran cantidad de puertas similares. Necesita lograr ocultar el disco duro antes de que las personas uniformadas se pongan al día con el hacker. Era difícil moverse, sus piernas parecían no funcionar, y flotaba en el aire o flotaba bajo el agua contra la corriente.
Que es esto ¿Por qué el cuerpo se niega a obedecer? Después de todo, es necesario darse prisa, si lo atrapan, entonces se acaba, arresto, prisión. Nadie puede ayudarlo. Las emociones se volvieron locas. Entendió muy bien qué hacer, pero no pudo forzarse: todo sucedió como en una vieja película en blanco y negro en cámara lenta. Espera un momento
Cine
Black se despertó de una llamada telefónica. Era Red, su amigo cercano.
2:30 a.m.
En el interior, todo se contrajo.
Se preguntó si valía la pena tomar el teléfono. De repente, Reda fue atrapado, y esta es una especie de configuración ingeniosa. Se levantó de la cama y fue a la computadora. “De todos modos, mi número está ahí. Debemos responder para no causar sospechas innecesarias ".
"Sí", dijo Black lo más groseramente posible, habiendo logrado en estos segundos clasificar varias opciones para el desarrollo de eventos que terminaron claramente a su favor.
- Blackie, amigo, qué contento estoy de escucharte ...
- Ed. A ti! ¿Te quedaste atascado de nuevo? Gritó más fuerte de lo que pretendía.
"Oye, oye, ¿por qué te drogaron de inmediato?" - representando una voz herida, dijo el interlocutor extendido. "Te llamo para compartir contigo ... Black, necesito decirte algo importante ... Oye, ¿puedes oírme?"
"Te escucho, habla".
Black se calmó, los restos de sueño aún se mezclaban en su cabeza, mezclados con las emociones de una llamada nocturna, pero finalmente había vuelto a sus cabales. El chico se dirigió hacia la cocina para preparar té o café.
"Entonces, estaba pensando y entendiendo ..." continuó su amigo, "pensando en la vida, ya ves". Sobre el universo, el universo, sobre nuestra existencia ...
"Sooooh", dijo Black, "y ahora estás diciendo que estás sobrio". ¿Dónde estás, por cierto? Que tipo de musica
- En la fiesta de cumpleaños a las ... oh ... no la recuerdo, bueno, tu amigo Ira. No fuiste en vano.
"A. Nastya", se dio cuenta Black, "estoy cansado". No antes de eso.
"Bueno, me di cuenta de que estoy cansado de ..."
Black encendió la tetera y arrojó la bolsa a la taza, sin responder al comentario de Red.
“Está bien, me derribaste ... Pensé y entendí por qué Internet pronto se haría cargo de todo el mundo, de todas las personas ... en general de todas. Negro, solo piensa. Ya somos esclavos, somos hormigas en esta ingeniosa red de direcciones IP ...
- Oh, comenzó, creo que colgué el teléfono.
"No, no, espera ... escucha". Un minuto Tengo que decir esto, de lo contrario mañana lo olvidaré. Por favor detente. Estas aqui
"Sí, aquí estoy, estoy aquí, habla ya", Black comenzó a enojarse. Accidentalmente se quemó la mano con agua hirviendo.
- si. Bueno Entonces aquí. Toda mi vida ... y tu vida se concentra en la Web. De acuerdo, no estamos muy interesados ​​en ese mundo fuera de la ventana ... No, bueno, por supuesto, es interesante, pero no es así. Donde vivimos, todo es diferente ... Solo piense, cualquiera puede tener éxito aquí. No importa quiénes son tus padres, tu estado, tu sexo, ni siquiera el color de tu cabello. Incluso si eres un viejo calvo ... Y mira, todas estas convenciones, todo esto no importa. Diploma, ropa, marca de automóviles. Todo esto no importa si eres estúpido, todas estas campanas y silbatos no te ayudarán, ¿entiendes?
Black tomó un sorbo de té. Miró hacia la calle, escuchando el discurso confuso de su amigo.
"Solo piensa ..." Red continuó, "El que conoce aquí gobierna". Habilidades, habilidades, experiencia. Tú eres el que se hizo a sí mismo, y no el que te hace sociedad y padres. Este mundo es nuestro hogar, maestro, trabajo, vivimos en Internet. Solo las personas que han estado enfermas con Internet pueden entendernos ...
"Solo querías decir que las personas que usaban lo mismo que tú", comentó Black bruscamente.
"Vamos ... ¿no estás de acuerdo?" - con irritación inesperada preguntó Red.
"Sí", murmuró Black en respuesta.
El tipo sostuvo el teléfono, presionándolo con el hombro sobre la oreja. Entró en la habitación y comenzó a limpiar un lugar en la mesa para poner una taza y un plato de bocadillos, que encontró en el refrigerador. Black continuó escuchando a Red, sin atreverse a decir adiós, porque se sentía culpable frente a él por haberse distanciado tan recientemente.
- Entonces! Aqui esta! Lo mas importante. Solo piensa ... Red. Ella, ella captura, te traga sin dejar rastro. Para un entusiasta de la computadora, el mundo real existe solo en paralelo con esto. En Internet, puede experimentar sentimientos y emociones no menos, y a menudo mucho más vívidamente, que en la vida. Ya ves ... Sitios, foros. Nos peleamos, inventamos, incluso nos enamoramos en Internet. Negro ¡Y todo esto de verdad! Esto solo es incomprensible desde el exterior. Parece que este es un tipo sentado frente al monitor y riendo, no está sano. Pero no, no! Ustedes no lo entienden. Sin pasar por esto, es imposible entender cuán fuerte es este mundo y por qué está absorbiendo a más y más personas ...

Black, aunque solidario en muchos aspectos con Red, pero muy cansado después del fiasco de hoy con la tienda, apenas percibió el discurso del amigo. Decidió revisar el correo. Se llamó la atención sobre el título de la carta.

"Del amigo más cercano".

Black leyó el contenido del mensaje.

“Querida, mi blackie.

tu no me conoces pero te he estado observando durante mucho tiempo y quiero decir que me trato como una persona nativa, así que me preocupo por tus fracasos. ¿Por qué estás tan jodido con esa tienda? Tuve que trabajar más rápido.

tu mejor amigo, Mar.

Black leyó la carta varias veces. Eso fue raro.
"Rojo, hablemos mañana, no tengo tiempo ahora", espetó a toda prisa y apagó el teléfono.
Ahora estaba realmente asustado, para nada como en un sueño.
¿Qué es mar? ¿Cómo sabe él sobre el hack de ayer? Broma de alguien? Pero para divertirte, tenías que descubrir qué hizo Black por la noche. Nadie estaba al tanto de esa tienda. Aunque, al parecer, todavía lo era.
El tipo se sentó, atormentado por las emociones, durante varias horas. No tenía ganas de trabajar, y trató de distraerse jugando Doom 3. Solo podía quedarse dormido por la mañana, cuando los ruidos de una ciudad reviviendo y las personas corriendo al trabajo comenzaron a escucharse en la calle.

Sigue leyendo. 2 y 3 capítulos

Source: https://habr.com/ru/post/es396275/