[TMBRK]

Drogie mirki wiecie może/domyślacie się w jaki sposób atakujący odnalazł niezabezpieczony serwer morele? Wątpię by taki serwer był indeksowany przez google, więc dorki raczej odpadają. Możliwe wydaje się skanowanie portów konkretnych usług w danym zakresie, a następnie porównywanie wersji tych usług z wersjami podatnymi na atak (podejrzewam, że morele było zabezpieczone przed sprawdzaniem wersji usług). Dodatkowo atakujący musiał się jakoś ukryć, bo chodziło o spore pieniądze. Więc obowiązkowo scan musiał iść zza tora, za nim chain na proxy by zapytania nie zostały odrzucone. To są moje przypuszczenia. Jak wiadomo scan zza tora trwa bardzo długo, trzeba często zmieniać proxy, najlepiej na non-blacklisted, co już sporo kosztuje bez posiadania dostępu do sporego botnetu. ( ͡° ͜ʖ ͡°)

Serio jestem ciekaw, zawsze autor opisujący atak pisze, że atakujący odnalazł niezabezpieczony serwer, ale już nie opisuje jak do tego doszło ( ͡° ʖ̯ ͡°)

#linux #hacking #tor #vps #informatyka #bezpieczenstwo

[Koliat]

@TMBRK: to bardzo śmiałe założenie że nie było dorków i skanowania :D

[mateusza]

jest jeszcze możliwość, że to pracownik (były albo aktualny) lub ktoś dostał od niego cynk albo nawet wszystko na tacy

[radekrad]

@TMBRK: ale wołaj @xArm ( ͡° ͜ʖ ͡°)

[TMBRK]

@radekrad: ma banicję
to już bardziej @niebezpiecznik-pl i @ZaufanaTrzeciaStrona mogą podzielić się swoimi przypuszczeniami ( ͡° ͜ʖ ͡°)

[tfbeen]

@TMBRK: używał censys.io do wyszukiwania po cercie

[t.....k]

@TMBRK jak robiłem sklepy internetowe to zdzwił byś się jakie backdoory można znaleźć,

nie chcę wymieniać nazwy sklepu, ale najbardziej chamski kawałek kodu wysyłał wprowadzone dane kart kredytowych na na jakiś trzeci serwer (klient nigdy nie powiadomił o tym użytkowników sklepu xD),
jak doszło do tego że taki kawałek kodu znalazł się wgle w kodzie sklepu? Otóż przejąłem kod po jakichś hindusach czy pakistańcach, których klient zatrudnił bo byli najtańsi,
a istnienie

[ZaufanaTrzeciaStrona]

@TMBRK: Nie mamy żadnej pewności, że autor wpisu jest także autorem ataku i że mówi o nim prawdę. Wiemy tylko że miał bazę ;) Możliwości jest wiele, jak nie ktoś wewnątrz to pewnie jakieś błąd konfiguracji albo aplikacji.

[houk]

@TMBRK: https://www.wykop.pl/wpis/37611469/jesli-ktos-zastanawia-sie-jak-xarm-zdobyl-dane-do-/