DEFCON सम्मेलन 20. जावास्क्रिप्ट बॉटनेट का उपयोग करके बुरे लोगों (और माफिया) को कैसे बकवास करें। भाग 1

मुझे आज के विषय, "कैसे बुरे लोगों को भाड़ में जाओ और माफिया को जावास्क्रिप्ट बोटनेट का उपयोग करके खुश किया जाता है।" सबसे पहले, मैं अपना और अपने देश का परिचय देना चाहता हूं - मैं चेमा अलोंसो हूं, मैं एक छोटी कंपनी के लिए काम करता हूं, जिसे Informatica64 कहा जाता है। मैं Microsoft सुरक्षा भी करता हूं और स्पेन में रहता हूं।



यदि आप स्पेन नहीं गए हैं, तो आपको निश्चित रूप से इसका दौरा करना चाहिए, कई जगह ध्यान देने योग्य हैं। यह मैड्रिड, एक शहर है जो कभी नहीं सोता है, आप इसे पहली स्लाइड पर देखते हैं, यह न्यूयॉर्क से छोटा है। यह बार्सिलोना पवित्र परिवार के अपने अद्भुत मंदिर के साथ है, और निश्चित रूप से, पैम्प्लोना, जहां लोग गुस्से में बैल से दूर भागते हैं। केवल एक नियम है: यदि आप नशे में हैं, तो भागो मत! और इसलिए सब कुछ सरल है: आपको बस बैल की तुलना में तेजी से भागना होगा।

यदि आप विशेष छुट्टियां पसंद करते हैं, तो यहां टॉमटिन टमाटर की लड़ाई है। मुझे इस रिवाज़ के इतिहास पर यकीन नहीं है, लेकिन आपको सिर्फ टमाटर फेंकने की ज़रूरत है और यह काफी दिलचस्प है। हाँ, वह स्पेन है!

चलिए अपना विषय शुरू करते हैं। यह काफी सरल है: एक बॉटनेट बनाएं, और वह यह है। बॉटनेट बनाने के बारे में कितने ने सोचा? और वास्तव में इसे किसने बनाया? तो, ज़ाहिर है, केवल मैं। बॉटनेट बनाने का विचार काफी दिलचस्प है, लेकिन मैं एक आलसी व्यक्ति हूं। मैं स्पेन से हूं, इसलिए यह सामान्य है। इसके अलावा, हमारे पास पैसा नहीं है, हमारे पास "शून्य दिन" नहीं है, हम एफबीआई या एनएसए नहीं हैं जो मुफ्त में नेटवर्क का उपयोग कर सकते हैं, और हम Google, Apple या Microsoft नहीं हैं, जिनके उपकरण दुनिया भर में मौजूद हैं।

मैं आपको स्क्रीन पर एक बढ़ी हुई तस्वीर दिखाना चाहता हूं - यह स्पैनियार्ड्स का आविष्कार है, वे पूल में बैठते हैं और इलेक्ट्रॉनिक्स को एक एक्सटेंशन कॉर्ड के माध्यम से जोड़ते हैं, जो उस पर तैयार रबर की चप्पल की बदौलत तैरता है।



यह एक अद्भुत उदाहरण है कि हम स्पेन में विभिन्न चीजों का उपयोग कैसे करते हैं। हम Spaniards अपने तरीके से कार्य करते हैं, दूसरों की तरह नहीं। तो, एक बॉटनेट बनाने का विचार बहुत सरल है - चलो उन सभी को संक्रमित करें! एक बहुत ही सरल विचार जिसे हम एक बॉटनेट में लागू करना चाहते थे वह यह था कि इसमें शामिल कंप्यूटर खुद को संक्रमित करना चाहते थे।



यदि आप इसके बारे में सोचते हैं, तो यह इंटरनेट पर एक काफी सामान्य विषय है। मैलवेयर उद्योग पिछले 5-10 वर्षों में व्यापक रूप से फर्जी एंटीवायरस और सोशल इंजीनियरिंग ट्रिक्स की मदद से फैल गया है, इसलिए बॉटनेट ऐसी चाल क्यों नहीं चलाती?



बॉटनेट एक क्लाइंट और सर्वर के बीच संदेशों के अवरोधन का उपयोग करके "बीच में आदमी" हमले के विचार पर आधारित है। यह चैनल पर कब्जा करने के लिए पर्याप्त है, और हमें कुल नियंत्रण मिलता है। आप विभिन्न नेटवर्क कैप्चर परिदृश्यों का उपयोग कर सकते हैं: एआरपी स्पूफिंग, धोखाधड़ी वाले डीएचसीपी नेटवर्क पर जो कि आईपीवी 4 या आईपीवी 6, आईसीएमपीवी 6 स्पूफिंग, एसएलएएसी अटैक, डीएनएस स्पूफिंग और इसी तरह का समर्थन करते हैं।

हमने एक क्लिक के साथ ईविल एफओसीए नामक मैन अटैक के बीच में एक नया टूल प्रकाशित किया और आपका काम हो गया। और हां, अगर आप डीएनएस को कॉन्फ़िगर कर सकते हैं, तो आप मध्य हमले में एक आदमी बना सकते हैं।

मुश्किलें हैं क्योंकि आपको बहुत सारे इंटरनेट प्रदाताओं और बहुत सारे नेटवर्क से निपटना है। कुछ साल पहले सबसे ज्यादा इस्तेमाल की जाने वाली ट्रिक्स में से एक था "ब्राउज़र में आदमी" विधि, जो कि "मैन इन द मिडल" अटैक टेक्नोलॉजी का एक प्रकार का विस्तार है।

एक लंबे समय के लिए, एक रूसी हैकर स्कूल ने इंटरनेट एक्सप्लोरर 6 के साथ प्रसिद्ध प्लग-इन ब्राउज़र हेल्पर ऑब्जेक्ट्स (बीएचओ) के साथ इस तकनीक का सफलतापूर्वक उपयोग किया, एक सक्रिय एक्स घटक जो मूल रूप से केवल ब्राउज़र के लिए इच्छित फ़ाइलों को खोलने की अनुमति देता है। उन्होंने BHO के रूप में प्रच्छन्न मैलवेयर बनाया। इसने कीबोर्ड से दर्ज किए गए सभी डेटा, इंटरसेप्ट पासवर्ड और कोड को एक्सेस करना संभव बनाया, मुख्य रूप से बैंकिंग संस्थानों के बीच कनेक्शन के लिए। इसलिए, इस बैंकिंग ट्रोजन को "मेरे IE ब्राउज़र में रूसी" कहा जाने लगा।



यह एक विशेष ट्रोजन XML फ़ाइल को कॉन्फ़िगर करके एक बहुत ही सामान्य हमला विधि है, सरल लेकिन ठीक काम करता है।

इसलिए, हमें ऐसे कोड लिखने की आवश्यकता थी जो एंटी-वायरस सिस्टम द्वारा पता नहीं लगाए जाएंगे, लेकिन हमने फैसला किया कि यह हमारे लिए बहुत मुश्किल था। इसलिए, हमने तथाकथित "ज़हर ब्राउज़र कैश", या "मध्य में जावास्क्रिप्ट" हमले का उपयोग करने का फैसला किया, और इसे "टैब में आदमी" कहा। विचार बहुत सरल है।



यदि आप संपूर्ण ब्राउज़र को नियंत्रित करने में सक्षम नहीं हैं, तो आप एक उपयोगकर्ता टैब में जावास्क्रिप्ट चला सकते हैं, और आप कई काम कर सकते हैं। आप कोड का उपयोग कर सकते हैं, एचटीएमएल को संशोधित कर सकते हैं, फॉर्म फ़ील्ड्स तक पहुंच सकते हैं, आप टैब और इतने पर नियंत्रण कर सकते हैं।

"मध्य में जावास्क्रिप्ट" हमले की विशेषताएं हैं:

• निरंतर उपयोग नहीं - कैश को साफ़ करने का अर्थ है संक्रमित सामग्री को हटाना;
• समाप्ति दिनांक से पहले कैश्ड सामग्री मौजूद है,
  एक हैकर दूरस्थ रूप से जावास्क्रिप्ट को इंजेक्ट कर सकता है;
• HTTP-only जैसी कुकीज़ तक पहुंच, HTML कोड तक पहुंच, URL पते, कोड निष्पादन।

एक बहुत प्रसिद्ध परियोजना है - बीईईएफ ब्राउज़र शोषण रूपरेखा। यह आपको कई दिलचस्प चीजें करने की अनुमति देता है, उदाहरण के लिए, कैश को जहर देने के लिए उपयोगकर्ता के ब्राउज़र में जावास्क्रिप्ट कोड का एक छोटा टुकड़ा डालें।



समस्या यह है कि हमें इसे इंटरनेट पर कॉन्फ़िगर करने की आवश्यकता है, जो कई नेटवर्क बॉट्स को संक्रमित करने की आवश्यकता होने पर काफी मुश्किल है। तो हमारा विचार सरल था - स्क्रैच का उपयोग करके एक जावास्क्रिप्ट बॉटनेट बनाएं।

ऐसे वातावरण के विचार के आधार पर जो विशेष रूप से एक जावास्क्रिप्ट फ़ाइल को संक्रमित करता है, हमने सबसे पहले यह निर्णय लिया कि एक बॉटनेट बनाने का सबसे अच्छा तरीका होगा यदि बॉट्स ने "प्रोप्रियो मोटू" के सिद्धांत को लागू किया, अर्थात, "अपनी पहल पर", "बीच में आदमी" का उपयोग न करके, लेकिन उपयोगकर्ताओं को खुद। हमने इंटरनेट पर उपयोग किए जाने वाले टीओआर नेटवर्क और प्रॉक्सी पर ध्यान केंद्रित करने का निर्णय लिया।



इस नेटवर्क का विचार सरल है - यदि आप लाइन पर अंतिम हैं, तो आप सभी कनेक्शनों को इंटरसेप्ट करके सभी सामग्री तक पहुंच सकते हैं।

इसे लागू करने के लिए, हमने एक मशीन का निर्माण किया, जो "बीच में आदमी" थी, और इसे टीओआर नोड के रूप में और एक अनाम प्रॉक्सी सर्वर के रूप में पंजीकृत किया, और दोनों ही मामलों में हमने कुछ समय के लिए काम किया। हालांकि, हमें कहना होगा कि हमारी दुर्भावनापूर्ण गतिविधि के रूप में। एक टीओआर होस्ट की खोज की गई, जिसने हमारे आईपी पते की अनदेखी की।



पुनर्वास के लिए, हमें परीक्षण लेने, एक परीक्षण सत्र बनाने, और इसी तरह की पेशकश की गई थी, जो हमें बहुत जटिल लग रहा था, क्योंकि हम स्पैनिश हैं। इसलिए, हमने जो अगला काम किया, वह हमारा अपना प्रॉक्सी सर्वर था। यह काफी सरल है, क्योंकि प्रॉक्सी में टीओआर के रूप में इतना बड़ा बुनियादी ढांचा नहीं है, यह सिर्फ एक स्टैंडअलोन सर्वर है जो उपयोगकर्ताओं को शामिल करने की कोशिश कर रहा है।



हमने इंटरनेट पर अनाम प्रॉक्सी सर्वर पर सभी मैनुअल का अध्ययन किया और महसूस किया कि यह एक तैयार "मध्य में आदमी" योजना है। एक प्रॉक्सी सर्वर बनाकर जिसके माध्यम से लोग इंटरनेट से जुड़ने का प्रयास करते हैं, हम सभी डेटा एकत्र करने और सभी ब्राउज़रों को संक्रमित करने में सक्षम थे।
पहली चीज जो हमने की थी वह इंटरनेट पर एक प्रॉक्सी सर्वर किराए पर थी। बेशक, हमने इसके कार्यों के बारे में सोचा था, हमें समुद्री डाकू या अमेज़ॅन के साथ "खिलौना" सर्वर की आवश्यकता नहीं थी, हमें विकिलिक्स के बारे में याद था, लेकिन हमें एक मेगापावर सर्वर की भी आवश्यकता नहीं थी। और हमने यह भी तय किया कि उसे ऐसे देश में रहने देना बेहतर है जहाँ कोई कानून नहीं है। हमने अफगानिस्तान, ईरान, कजाकिस्तान या स्पेन में एक सर्वर किराए पर लेने का फैसला किया (तालियाँ और हँसी)।

सर्वर किराए पर लेने के बाद, हमने इसे कॉन्फ़िगर करना शुरू किया। यह अपाचे और SQUID परदे पर आधारित एक साधारण सर्वर माना जाता था। इसके अलावा, इस सर्वर का उपयोग करते हुए, हम सभी जावास्क्रिप्ट फ़ाइलों को एक छोटे से कोड के साथ संक्रमित करने जा रहे थे, जिसमें केवल एक-दो लाइनें लगती हैं।



जैसे ही उपयोगकर्ता हमारे सर्वर से जुड़ा, हम साइट पर गए और एक प्रतिक्रिया पृष्ठ प्राप्त किया जिसमें जावास्क्रिप्ट फ़ाइल शामिल थी। हमने उपयोगकर्ता को लगभग मूल जावास्क्रिप्ट पर लौटाया, इसमें "पेलोड" की केवल 2 पंक्तियों को जोड़ा। उसी समय, हम बीईईएफ के रूप में इंटरनेट पर जानी जाने वाली ऐसी चीज का उपयोग नहीं करना चाहते थे, लेकिन बस हमारे प्रॉक्सी सर्वर से गुजरने वाली सभी जावास्क्रिप्ट फाइलों में कोड की दो पंक्तियों को डाला।

हमें बस इतना करना है कि अगली स्लाइड में दिखाया जाए।



हमने अपनी SQUID प्रॉक्सी में "पेलोड" को कॉन्फ़िगर किया है और Apache सर्वर कॉन्फिगर फाइल में समाप्ति नीति को हटा दिया है, क्योंकि जावास्क्रिप्ट द्वारा ब्राउज़र को संक्रमित करने के बाद, यह "संक्रमण" हमेशा के लिए रुक जाना चाहिए।

अगला, हमने अगली स्लाइड में दिखाई गई वास्तविक स्क्रिप्ट बनाई, जो जावास्क्रिप्ट फ़ाइलों को संक्रमित करती है।



हमने फ़ाइलों को कॉपी किया, उनके लिए pasarela.js स्क्रिप्ट को जोड़ा, और ग्राहकों को ये अद्यतन फ़ाइलें प्रिंट "http: // ......." का उपयोग करके आईपी पते पर भेज दीं। यह एक बहुत छोटा कोड है, जो कमजोरियों से भरा है, लेकिन यह काम करता है। पासरेला नाम की स्क्रिप्ट, जिसे सभी जावास्क्रिप्ट फ़ाइलों में कॉपी किया गया था, अगली स्लाइड में दिखाए गए अक्षर की तरह लगती है। वह सभी एक दुर्भावनापूर्ण सर्वर से जहर पेलोड.php डाउनलोड करता है और jsonip.php से चित्र डाउनलोड करके अपनी पहचान बताता है।



कोड में, आप देख सकते हैं कि तत्व बनाया गया था या नहीं। लक्ष्य एक ही पृष्ठ पर एक से अधिक बार pasarela.js नहीं चलाना है। चूंकि हम सभ्य लोगों के रूप में, उपयोगकर्ताओं को नुकसान नहीं पहुंचाना चाहते थे, इसलिए हमने सर्वर के मुख्य पृष्ठ पर उन सभी ग्राहकों के लिए अपील की जो हमारे प्रॉक्सी सर्वर की सेवाओं का उपयोग करने जा रहे थे।



"चेतावनी! इस प्रॉक्सी सर्वर का उपयोग इंटरनेट सुरक्षा के क्षेत्र में अनुसंधान के लिए किया जाता है। सभी जावास्क्रिप्ट फ़ाइलें संक्रमित हो जाएंगी और आपके सभी डेटा एकत्र किए जाएंगे। यदि आप सुरक्षित रहना चाहते हैं, तो इस प्रॉक्सी सर्वर का उपयोग न करें। यदि आप ऐसा करते हैं, तो गोपनीय जानकारी न भेजें। यदि आप अभी भी इसका उपयोग करने का निर्णय लेते हैं, तो ध्यान रखें कि आप इसे अपने जोखिम और जोखिम पर करते हैं। ”

यदि आप अपना पासवर्ड या अपना व्यक्तिगत डेटा खोना नहीं चाहते हैं, तो हमारे सर्वर का उपयोग न करें! यह एक बहुत अच्छी सुरक्षा नीति है। सेना अधिक या कम समान सुरक्षा नीति का उपयोग करती है - आप अमेरिकी सेना के कोर ऑफ इंजीनियर्स की वेबसाइट पर एक समान चेतावनी देखते हैं, इसलिए हमने कानूनी रूप से काफी कार्य किया है।



इसलिए, हमने अपने प्रॉक्सी सर्वर को इंटरनेट पर प्रकाशित किया और लिखा कि यह एक खुला प्रॉक्सी है, और हर कोई अपने डेटाबेस में अपना प्रॉक्सी जोड़ सकता है। आप देखते हैं कि हमारे पास अलग-अलग प्रॉक्सी की सूचियों के साथ टैब हैं, उन्हें देश द्वारा क्रमबद्ध करके, पोर्ट द्वारा, चुनिंदा भविष्यवाणियों की एक टैब है।



हमारे दुर्भावनापूर्ण प्रॉक्सी सर्वर का उपयोग करने के लिए "बुरे लोगों" को प्राप्त करने का विचार बहुत सरल था: हमने इसे एक प्रॉक्सी सर्वर सूची में पंजीकृत किया। लंबे समय तक और कई साइटों और ब्लॉगों में, एक गुमनाम आईपी पते को प्राप्त करने के लिए प्रॉक्सी सर्वर का उपयोग करने की सिफारिश की जाती है, जो हम में से कई के लिए आम है। हमने बेतरतीब ढंग से साइट का चयन किया और थोड़ा और ध्यान आकर्षित करने के लिए पोर्ट 31337 के साथ एक आईपी पता पंजीकृत किया।

प्रॉक्सी सूचियों वाली ये साइटें नई प्रॉक्सी का सुरक्षा परीक्षण करती हैं, लेकिन परीक्षण TOR नेटवर्क पर उतना जटिल नहीं है। दरअसल, यह परीक्षण के लिए प्रॉक्सी सर्वर को पंजीकृत करने या न करने की बात नहीं है, लेकिन जैसे ही यह परीक्षण किए गए सर्वरों की सूची में आता है, सैकड़ों साइटें और एप्लिकेशन जो बिना किसी सुरक्षा जांच के इन सूचियों को डाउनलोड करते हैं, तुरंत जुड़े हुए हैं।

यह केवल पहला परीक्षण पास करने के लिए पर्याप्त है, उदाहरण के लिए, कनेक्शन और कार्यक्षमता का परीक्षण, और "इंटरनेट का जादू" आपके आईपी पते को हजारों साइटों पर एक विश्वसनीय व्यक्ति के रूप में प्रकट करेगा, जो हमारे आईपी पते पर हुआ था। अगली स्लाइड में दिखाया गया है कि हजारों साइटों पर हमारा फर्जी आईपी पता सामने आया है।



आप देखते हैं कि हमारा आईपी पता 1110 बार खोज क्वेरी में दिखाई दिया क्योंकि सभी परदे के पीछे खुद को कॉपी करना शुरू कर दिया। क्योंकि यदि आप अपने आईपी पते को एक प्रॉक्सी सर्वर की सूची में रखते हैं, तो अन्य सभी प्रॉक्सी सर्वर इन सूचियों की नकल करना शुरू कर देते हैं। यह मजेदार है, क्योंकि एक दिन यह आपको बहुत सारी चीजें लाएगा।

अगला, हमने कुकीज़ चुराने के लिए "पेलोड" बनाया। हम सुरक्षित कुकीज़ से निपटना नहीं चाहते थे, लेकिन केवल HTTP कुकीज़ का उपयोग करते थे। हमने नियमित रूप से कुकीज़ की नकल की, उन्हें नियंत्रण कक्ष में भेजा।



हमने प्रपत्र फ़ील्ड प्राप्त करने के लिए एक छोटे "पेलोड" का भी उपयोग किया, हमने उपयोगकर्ता द्वारा भरी गई जानकारी का उपयोग किया और इसे हमारे नियंत्रण कक्ष में भी भेजा।



वह, वास्तव में, सभी था - अब हमारे श्रम के फल का आनंद लेना संभव था। एक बार हम 5,000 बॉट्स जुटाने में भी सक्षम थे। कनेक्शनों का विश्लेषण करने के बाद, हमने पाया कि हमारे बोटनेट की अधिकांश मशीनें रूस, ब्राजील, मैक्सिको और इंडोनेशिया में स्थित थीं, जहां प्रॉक्सी सर्वर सेवाएं काफी मांग में हैं। हमें इसके लिए भुगतान करने की आवश्यकता नहीं थी, हमें किसी विशेष पॉलिमॉर्फ़िक मैलवेयर को बनाने की आवश्यकता नहीं थी, यह इंटरनेट पर सर्वर के एकल आईपी पते को प्रकाशित करने के लिए पर्याप्त था। ठीक है, आप जानते हैं, हम स्पेन से हैं।

सवाल था, इस प्रकार की सेवाओं का उपयोग कौन करता है? इस कमरे में कितने लोग इंटरनेट पर प्रॉक्सी सर्वर की सेवाओं का उपयोग करते हैं? इसलिए, यदि आप गुमनामी चाहते हैं, तो एक प्रॉक्सी सर्वर का उपयोग करें। यदि आप और भी अधिक गुमनामी चाहते हैं, तो एक से अधिक प्रॉक्सी सर्वर का उपयोग करें, ताकि आप 1 से अधिक प्रॉक्सी सर्वर (दर्शकों की हँसी) को संक्रमित कर सकें।



विचार यह था कि ऐसे सर्वर का उपयोग करने वाले निस्संदेह बुरे लोग हैं। उदाहरण के लिए, "नाइजीरियाई राजकुमार" के स्कैमर के माफिया, जिन्हें सभी जानते हैं।



प्लेट पर शिलालेख: "नाइजीरिया का रॉयल बैंक।" स्पैमर-स्कैमर: "मैंने हर किसी को ईमेल भेजा, जो मुझे मिल सकता है, मेरे राजकुमार, लेकिन कोई भी आपको अपने पैसे से छुटकारा पाने में मदद नहीं करना चाहता।"

सबसे पहले, हम बुरे लोगों से डेटा एकत्र करना चाहते थे जो बुरे काम करते हैं। इसलिए, हम नाइजीरियाई स्कैमर की सभी जानकारी एकत्र करने में कामयाब रहे, जिसमें उपयोगकर्ता नाम और पासवर्ड शामिल हैं। लेकिन हमने उन्हें इसके बारे में चेतावनी दी, इसलिए सब कुछ कानूनी है।

जैसे ही हमें पासवर्ड प्राप्त हुए, हम इन लोगों के मेलबॉक्स में चले गए, और वहां मुझे मेरे पसंदीदा स्कैमर-स्कैमर्स मिले, जिनके पास एक मेलबॉक्स Royalhotelengland@hotmail.co.uk था।



इस व्यक्ति ने लोगों को बेवकूफ बनाने के लिए एक पूरी स्पैमिंग कंपनी बनाई, जिसने उन्हें यूके में काम करने के लिए एक विशेष वीजा की पेशकश की, जिसके लिए उन्होंने 275 पाउंड मांगे। अगली स्लाइड में एक ईमेल दिखाया गया है जिसमें उसने पैसे मांगे।



यह सिर्फ एक आधिकारिक पत्र की तरह दिखता है। बेशक, दुनिया में कई उचित लोग थे जिन्होंने उसे जवाब दिया: "ठीक है, लेकिन पहले मुझे यह काम दिखाओ, और फिर मैं उसे पैसे भेजूंगा।" इस प्रकार, यदि स्पैम प्राप्त करने वालों में से एक को धोखाधड़ी का संदेह है, तो उसने जोर नहीं दिया और अन्य ग्राहकों को ले लिया। अंत में, उन्होंने उसे वीजा, सभी व्यक्तिगत डेटा प्राप्त करने के लिए आवश्यक सभी जानकारी भेजी - आप अगली स्लाइड पर उनके दस्तावेजों के स्कैन देख सकते हैं।





यह यूके में पासपोर्ट के लिए आवेदन करने के लिए एक फिर से शुरू, पासपोर्ट पृष्ठ और उच्च-गुणवत्ता वाली तस्वीरें है, और यहां तक ​​कि यूके में वर्क वीजा प्राप्त करने के लिए उंगलियों के निशान की भी आवश्यकता है। बहुत से लोगों ने उसे यह डेटा भेजा है, और यह गोपनीय जानकारी चोरी करने का सबसे आसान तरीका है जो मैंने अपने जीवन में सामना किया है। यदि आपके पास ऐसा कोई डेटा है, तो आप आसानी से अपने "खच्चर" बना सकते हैं ताकि धोखाधड़ी वाले बैंकिंग कार्यों को अंजाम दिया जा सके।

एक डेटिंग साइट से मेरे पसंदीदा सोशल नेटवर्क खातों में से एक यह लड़का है, या बल्कि, यह लड़की है। मुझे ईमानदारी से बताओ, दोस्तों - आप में से कितने लोग सोचते हैं कि ऐसी लड़की इंटरनेट पर सेक्स करने के लिए किसी लड़के की तलाश करेगी?



इससे हमें शुरू से ही बहुत संदेह हुआ, इसलिए हमने इस प्रोफ़ाइल के लिए उपयोगकर्ता नाम और पासवर्ड प्राप्त करने का निर्णय लिया। जैसा कि आप देख सकते हैं, इस एक्सियनकेन लिखते हैं कि वह डेटिंग के लिए एक प्रेमी की तलाश में है या एक गंभीर संबंध है, वह लगभग 30 साल का है और टेक्सास के केलर में रहता है। लेकिन तथ्य यह है कि हमें एक अलग सामाजिक नेटवर्क में एक पूरी तरह से अलग प्रोफ़ाइल मिली, जहां यह "रानी" पहले से ही न्यूजीलैंड के ऑकलैंड में रहती है, और वह 31 साल की है, और इसी तरह। और फिर हमें प्लानेटोवोव यूएसए की वेबसाइट पर उसी लड़की की एक और तीसरी प्रोफ़ाइल मिली, जो इंगित करती है कि वह लिंचबर्ग, वर्जीनिया में रहती है और 39 से 60 साल की उम्र के पुरुषों में दिलचस्पी रखती है।



क्या इस लड़की से मिलने के लिए यहां वर्जीनिया से कोई आया है?

लेकिन सबसे दिलचस्प बात यह है कि एक ही उपयोगकर्ता का एक और प्रोफ़ाइल पूरी तरह से अलग दिखता था। इस बार हमारी लड़की जर्मनी की थी।



और फिर हमने इस उपयोगकर्ता के मेलबॉक्स में जाने और उसके पत्रों से परिचित होने का फैसला किया। स्वाभाविक रूप से, यह एक लड़का था, लड़की नहीं।

20:20 मि

DEFCON सम्मेलन 20. जावास्क्रिप्ट बॉटनेट का उपयोग करके बुरे लोगों (और माफिया) को कैसे बकवास करें। भाग २


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?