varjag_2007: (Снайпер)
varjag_2007 ([personal profile] varjag_2007) wrote2014-06-08 12:22 am

Киберсопротивление вскрыло компьютер помощника председателя украинского Гестапо Наливайченко

Мы, Объединенное #КиберОполчение Донецкой, Луганской и Харьковской областей, продолжаем народную войну против фашиствующих олигархов и их киевских прихвостней.

Нам удалось получить доступ к личному компьютеру одного из помощников председателя украинского Гестапо В.А. Наливайченко.

1

В результате проведенной акции в наше распоряжение попал документ, раскрывающий некоторые подробности уничтожения мрази Кульчицкого.

2

Очевидно, речь идет о неких зарубежных специалистах, сопровождавших фашистского генерала. Эти люди могли, как выполнять охранные функции, так и консультировать военачальника относительно проведения карательной операции в регионах Новороссии.

Отдельный интерес представляет текстовый документ с адресами. Исходя из названия документа, мы предполагаем, что это – адреса для рассылки копий письма или его аналогов по содержанию.

3

Более подробную информацию мы будем выкладывать тут: http://vk.com/novorossiya_cyber_riot



.

[identity profile] falsche-jade.livejournal.com 2014-06-07 09:40 pm (UTC)(link)
> inetnum: 213.186.103.0 - 213.186.103.255
> netname: UTEL-MOBILE-103
> remarks: INFRA-AW
> descr: Utel Mobile Internet Service, Ukraine

Занятно, диапазон адресов для 256 машин.
ext_842961: (Default)

[identity profile] mamlas.livejournal.com 2014-06-07 10:11 pm (UTC)(link)
Это что за браузер такой?

[identity profile] falsche-jade.livejournal.com 2014-06-07 10:33 pm (UTC)(link)
какой-то интерфейс удаленного доступа

[identity profile] re3nik.livejournal.com 2014-06-07 10:46 pm (UTC)(link)
Radmin программа получения удалённого доступа

[identity profile] slav1k.livejournal.com 2014-06-07 10:49 pm (UTC)(link)
Radmin.

Я так, помню, на старую работу полгода заходил, смотрел чем народ занят. :)

[identity profile] sander6.livejournal.com 2014-06-07 11:23 pm (UTC)(link)
Radmin - удаленное администрирование системой, некоторыми антивирусами распознается как вирус. Работает по принципу Клиент-Сервер. Для контроля над компьютером необходим запуск клиента на компьютере жертвы и всё - практически полный контроль над компьютером.
ext_842961: (Default)

[identity profile] mamlas.livejournal.com 2014-06-07 11:30 pm (UTC)(link)
А выглядит, как xp-шный ie. Шпиёны, матьитих ))

[identity profile] sander6.livejournal.com 2014-06-08 12:08 am (UTC)(link)
Он в окне показывает Рабочий стол владельца - А хозяин оригинальностью не блистал...

[identity profile] a-rakovskij.livejournal.com 2014-06-08 02:27 am (UTC)(link)
Именно поэтому это скорее всего не Radmin. Он клиента удаленно ставить не умеет, только ручками. Подозреваю dameware ранней версии (в последних сильно сменился дизайн). Он с самого начала позволял удаленно и не заметно для пользователя (в фоновом режиме) клиент ставить.

[identity profile] http://users.livejournal.com/leo_bonart_/ 2014-06-08 07:28 am (UTC)(link)
Что там уметь-то? Прекрасно все ставилось еще в середине нулевых. Только наоборот - у жертвы ставится сервер.

[identity profile] sander6.livejournal.com 2014-06-08 10:28 am (UTC)(link)
Все может быть. Хотя ввот журнал уважаемой varjag_2007 был взломан через Radmin. Я знаю у нас в "структурах" В РФ то же Radnin-ом балуются, так что пишу о том, что знаю.

[identity profile] severin1972.livejournal.com 2014-06-07 11:00 pm (UTC)(link)
Ну вот. А еще смеялись над Порошенко, Обамой и белым конвертом. Оказывается, парни просто разбираются в высоких технологиях.)

[identity profile] sander6.livejournal.com 2014-06-07 11:25 pm (UTC)(link)
Пишут, что все три адреса принадлежат компании Academi (ранее ЧВК Blackwater). Вот и наемнички засветились...
Их сайт http://academi.com/pages/about-us/contact-us/general

Смеялся.

[identity profile] olvo.livejournal.com 2014-06-07 11:45 pm (UTC)(link)
Фейк или нет, черт его знает.

Но со своей админской колокольни допускаю следующий сценарий:
- в офисной сети у данного кадра либо запрещен интернет вообще, либо закрыты социалочки и прочее подобное;
- по этой причине (отсутствия инета) нерадивые одмины юзают там для удаленного управления обычный радмин с простыми паролями на дефолтном порту;
- сабжевая жертва аборта, чей десктоп мы наблюдаем, захотел(а) посидеть в социалочках и притащил(а) на офис 3ж-модем (айпишка лукапится как одна из пула Utel/Тримоб);
- жертву успешно трахнули, с помощью социнженерии сманив на некий ресурс, чтобы спалить реальный IP-адрес.

Согласно бритве Хэнлона, это есть наиболее вероятное объяснение и отчасти косвенное доказательство правдоподобности.

Re: Смеялся.

[identity profile] sander6.livejournal.com 2014-06-08 12:37 am (UTC)(link)
Да ну. Какая офисная сеть?
- Личный ноутбук, со встроенным 3G-модемом (или свистком) и симкой от Utel-a, которая вешается на любую 3-G хоть на Билайн, хоть на Киевстар, хоть на МТС...
- Антивирус "забыли" поставить, зато Офис и Скайп поставили "спецы", озможно они Радмин и оставили, позабыв о безопасности напрочь...
- Ну или хакеры подбросили клиентскую часть Радмина каким нибудь Бэк-дором или Трояном.
- Ну а дальше просканировали предполагаемый пул адресов местоположения тела "Хозяина" каким нибудь netview или Троян "подсказал" где Наливайченко сидит и хакнули, пока соединение с инетом работало...
Так что никаких супертехнологий. А червя могли почтой забросить для этого только ящик надо было знать и червяка свежего выкопать для рыбалки, незасветившегося.
Ну или, как вариант, ломануть его, когда он в корпоративную локалку заходил, для приема почты оутлуком. Хотя нет, тогда их, как вы говорите "Офисная сеть" интересней будет, чем письма ламера и его ноктбук...

Re: Смеялся.

[identity profile] olvo.livejournal.com 2014-06-08 12:43 am (UTC)(link)
Я не зря про бритву Хэнлона писал.
Нет, такой вариант тоже возможен, но слишком много сущностей вы наплодили, аж про бритву Оккама вспомнилось.

А за работу с документами на личном ноутбуке увольняют и в куда менее серьезных организациях, нежели служба бандерлогов украины, кстати говоря.

Re: Смеялся.

[identity profile] sander6.livejournal.com 2014-06-08 01:13 am (UTC)(link)
Бритву? Забей!!!)))
Сам себя уволит Наливайченко? )))
Вы будете наверное смеяться, но хуже всего владеют компьютерной грамотностью как раз начальники. Чем выше рангом, тем дремучее. Начиная от упрощения пароля, отсутствия антивирусника и отключение фаервола, заканчивая просто элементарной безграмотностью. Ну а админы "при босах" особо не парятся - во избежание непонимания и конфликта пускают всё на самотёк. "Жираф большой - ему видней"(с) )))
При этом по затылку получают обычно ни первый ни второй, а исключительно безопасники))))

Re: Смеялся.

[identity profile] erkin kuchkarov (from livejournal.com) 2014-06-08 05:36 pm (UTC)(link)
Как клиент 3G получает реальный IP?

Re: Смеялся.

[identity profile] olvo.livejournal.com 2014-06-08 09:20 pm (UTC)(link)
Молча. При поднятии сессии.

[identity profile] de-bugging.livejournal.com 2014-06-08 01:01 am (UTC)(link)
бред какой-то! в смысле фейк. зачем ставить клиент RAdmnin на чужую машину с риском быть обнаруженным. ну хотя бы фактом появления левой программы. когда можно дать разрешение пользоваться удаленным рабочим столом и все! ковыряйся себе.

[identity profile] olvo.livejournal.com 2014-06-08 01:04 am (UTC)(link)
А если там Home Basic/Premium или вообще нет админправ?
Происхождение радмина может быть вполне легальным, просто от раздолбайства хозяев сети.

[identity profile] de-bugging.livejournal.com 2014-06-08 01:23 am (UTC)(link)
это надо быть долбанутым на всю башку, чтобы в ведомстве безопасности страны это использовать.

[identity profile] sander6.livejournal.com 2014-06-08 01:40 am (UTC)(link)
О сколько нам открытий чудных готовит...
А вы думаете там Ылита на Ылите сидит??? Такие же бандерлоги, только в добавок ко всему пытать умеют...

[identity profile] de-bugging.livejournal.com 2014-06-08 01:44 am (UTC)(link)
я всегда в первую очередь исхожу что у моего оппонента есть разум! пусть он скотина, но скотина умная. а подозревать во всех и каждом идиотизм это не есть продуктивно. хотя именно это я и начинаю подозревать в последнее время :)))

[identity profile] sander6.livejournal.com 2014-06-08 01:52 am (UTC)(link)
Вы переоцениваете "оппонентов". Видели бы вы в России, во властных структурах, в армии и у силовиков какой бардак с этим, поняли бы что у УКРОПов Бардак в квадрате или даже в кубе...
Россия через это увы прошла. Дураки учатся на своих ошибках, умные на чужих.
Как это было (степень бардака) - посмотрите в интернете фильм "Как я поехал на войну в Чечню", по поиску Гугла или Яндексом найдете, от Владимира Виноградова. Увидите как оно было... Очень интересное познавательное документальное кино.

[identity profile] de-bugging.livejournal.com 2014-06-08 01:56 am (UTC)(link)
мне на минуточку почти 40. и я видел глупость во всех ее проявлениях. просто надеюсь еще увидеть разум. ЕЩЕ надеюсь. очень не хочется думать что живешь в стране дураков.

[identity profile] sander6.livejournal.com 2014-06-08 02:02 am (UTC)(link)
Молодой человек!!!... НУ вы поняли))) Вы еще не видели глупости...)))

[identity profile] solvento.livejournal.com 2014-06-08 05:21 am (UTC)(link)
админы довольно часто используют всякие удалёнки для того, чтобы лишний раз не бегать если куда-то исчез ярлычок, панелька вбок убежала, документ потерялся, принтер не печатает.

[identity profile] de-bugging.livejournal.com 2014-06-08 05:27 am (UTC)(link)
да что вы говорите! эвон как все оказываецца!!

[identity profile] eddy-tester.livejournal.com 2014-06-08 08:38 am (UTC)(link)
Никогда не следует недооценивать предсказуемость тупизны!(с)

Охренеть какая залипуха

[identity profile] erkin kuchkarov (from livejournal.com) 2014-06-08 10:47 am (UTC)(link)
Главное - на грамотных не напоротся :) Обосрут все :)

Re: Охренеть какая залипуха

[identity profile] olvo.livejournal.com 2014-06-08 01:19 pm (UTC)(link)
Ну давай, начинай обсирать, "грамотный" :)

Re: Охренеть какая залипуха

[identity profile] erkin kuchkarov (from livejournal.com) 2014-06-08 04:59 pm (UTC)(link)
Зачем?

Re: Охренеть какая залипуха

[identity profile] olvo.livejournal.com 2014-06-08 05:02 pm (UTC)(link)
Естественно, примерно такого ответа и ожидал.
Во-первых по причине твоей некомпетентности в теме (это есть причина твоего первого поста), во-вторых по причине невозможности опровергнуть ни мою гипотезу, ни гипотезу sander6 - даже в случае компетентности :)

Re: Охренеть какая залипуха

[identity profile] erkin kuchkarov (from livejournal.com) 2014-06-08 05:32 pm (UTC)(link)
Расскажи мне про NAT :)))

Re: Охренеть какая залипуха

[identity profile] olvo.livejournal.com 2014-06-08 05:34 pm (UTC)(link)
Расскажи мне про то, причем NAT к белой утеловской айпишке.

Re: Охренеть какая залипуха

[identity profile] erkin kuchkarov (from livejournal.com) 2014-06-08 06:08 pm (UTC)(link)
Вы и вправду думаете что 3G клиентам укртелекома присваиваются реальные IP адреса?

Re: Охренеть какая залипуха

[identity profile] olvo.livejournal.com 2014-06-08 08:05 pm (UTC)(link)
Я не думаю, я ЗНАЮ.