skurudo Jun 10 2010 at 11:24

Школьники на каникулах

2 min

1.2K

Information Security*

+51

Comments 45

aseroth Jun 10 2010 at 11:33

… процвитающим

Ну, это безусловно серьезно… :)

… треснит

Мне уже страшно.

А вообще, сумма какая-то не школьная, или может я отстал от жизни. Ведь сбить те же 100 евро в такой ситуации куда проще чем 1000…

skurudo Jun 10 2010 at 11:38

Орфография и пунктуация сохранена полностью.

Может быть школьники московские, сложно сказать. Но пишут как девятиклассники…

aseroth Jun 10 2010 at 11:42

По поводу орфографии я понял, поэтому и выделил.

Какими бы они не были, хоть удмуртские, я же говорю о том, что выманить минимальную сумму проще, сыграв на эмоциях владельца сервера и сорвав полтинник-сотню вечно-зеленых — пока он(владелец) не начал вникать в суть.

Ag47 Jun 10 2010 at 16:51

Удмуртских зачем обижаете=)?

UFO just landed and posted this here

oddmanout Jun 10 2010 at 14:25

Они же всем классом ддосят. Деньги делить придётся.

GHS Jun 10 2010 at 11:48

Я бы в отдел «К» все же обратился. Этих уродов надо искоренять. В Уфе кучку таких вот вымогателей уже посадили.

skurudo Jun 10 2010 at 11:50

С трудом себе представляю, как отдел К будет их искать: по адресам ботнета — вряд ли, по меченным яндекс.деньгам — сомнительно. На данном этапе дешевле оптимизировать настройки сервера.

NYMEZIDE Jun 10 2010 at 12:10

Вычисляют элементарно по почте, Яндекс.Кошельку и Mac/IP.

aavezel Jun 10 2010 at 12:12

Можно и по почте пробить. Вдруг mail сервер ip адреса заходов сохраняет, а школьник не задумался о проксях?… Т.ч. в обратитесь в «К»…

skurudo Jun 10 2010 at 13:05

mail.ru судя по письму. Увы, переслали только текст, оригинала не видел. Возможно и не оно.

GHS Jun 10 2010 at 12:54

Находят. С кошелька деньги потом все равно куда-то уйдут. Отследят транзакцию. Оптимизация сервера — это, конечно, хорошо, нужно. Но и заявление написать не помешает, не так уж это и трудно.

skurudo Jun 10 2010 at 13:06

Вот ведь вопрос — ссылаться на факт вымогательства и шантажа должен будет владелец сайта (или домена, предположим). Или же заявление должно быть от владельца VPS?

GHS Jun 10 2010 at 14:03

Кто несет ущерб, тот и пишет заявление. Владельцу сайта обязательно надо, т.к. с него деньги вымогают. Если владелец vps понес от атаки, то может написать о факте ддоса. За это кул-хацкер пойдет по 272й.

skurudo Jun 10 2010 at 14:21

Ок, тогда вопрос. Куда заносить заявление и можно ли это сделать в электронном виде?

pyrius Jun 10 2010 at 13:14

Парень вырастет, и тогда оптимизация может не помочь. Потому лучше, что бы отдел К сейчас «оптимизировал» количество таких «хакеров»

skurudo Jun 10 2010 at 13:30

Основной вопрос — кто и как? Самый первый момент, кто будет пострадавший? Владелец сайта-домена? Кому и куда заносить, по месту прописки или регистрации? А ежели в электронном виде (по ссылке на сайте МВД не могу подобрать отдел)?

pyrius Jun 10 2010 at 14:10

попробуйте в МВД — угрозыск
Ваш «клиент» подходит, как минимум, на
выявление нарушений правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ);
ну и плюс шантаж и т.п.

skurudo Jun 10 2010 at 14:20

А как же Управление К? Или они такой мелочью не занимаются?

pyrius Jun 10 2010 at 14:26

думаю они в К и передадут

rengel_system Jun 13 2010 at 12:42

group-ib.ru/ вот тут есть информация как действовать

-1

ertaquo Jun 10 2010 at 11:52

Сейчас такое время, что дос и ддос атаку может каждый школьник организовать… Открыл программку, написал адрес, нажал на кнопочку и радуйся…
Где-то полгода-год назад у знакомого тоже досили сайт и денег просили (правда, досили с одного айпишника, сайт был на простом виртуальном хостинге, да и денег не столько просили). Решилось вставкой в index.php куска кода, который записывал айпи посетителей и выдавал пустую страницу на айпишник, с которого шла атака.

skurudo Jun 10 2010 at 12:03

Какие-то индустриальные школьники попались. В нашем случае забанено было более 5к адресов. Далее уже в ход пошел кэш и nginx, хотя с них надо было начинать :-)

Taa96 Jun 10 2010 at 11:59

школота разбушевалось…

Belidor Jun 10 2010 at 12:17

Каникулы же

r3r Jun 10 2010 at 12:14

От тысячи евро у него рожа и писька треснит :)

ayambit Jun 10 2010 at 12:16

Конспиративная теория может быть о том, что это не школота разбушевалась, а взрослые дяди шифруются.

Но конспиративная теория такая конспиративная.

collapse Jun 10 2010 at 12:19

попросите газку прибавить и открывайте сервис тестирование под нагрузкой :)

+11

XaocCPS Jun 10 2010 at 12:28

напомнило:

"… Мелкая уголовная сошка, вроде Паниковского, написала бы Корейко письмо: «Положите во дворе
под мусорный ящик шестьсот рублей, иначе будет плохо»-и внизу пририсовала бы крест, череп и свечу..."

(с) Золотой теленок, Ильф и Петров

savant Jun 10 2010 at 12:52

Здравствуйте, я узбекский вирус…

UFO just landed and posted this here

skurudo Jun 10 2010 at 13:24

Истина, как обычно, в обсуждения. Местами они не менее интересны, чем сами статьи. Особенно «Хабраэффект глазами сервера или почему не стоит апачем раздавать статику».

kagen Jun 10 2010 at 13:22

Около полутора лет назад понял, что ставить систему онлайн тестирования, в которой проводятся экзамены в том числе и у групп технарей и безопасников было плохой идеей. 2 шаред хостинга легли под ддосом… Школота она и в техникуме школота… им не ответы понадобились а dos. Теперь живёт в внутренней сети без доступа в инетрнет)

skurudo Jun 10 2010 at 13:25

А представьте, какое количество занимательных квестов было бы с настройками, возьми вы VPS или сервер. :-)

kagen Jun 10 2010 at 13:58

К сожалению сервер только в нашей серверной) а канал в 2мб сразу подсказывает, что лучше даже не пытаться.
Большое количество занимательных квестов я прошел пока прикручивал рейд)

VIST Jun 10 2010 at 14:32

Спасибо за подборку ссылок по теме.

UFO just landed and posted this here

ertaquo Jun 10 2010 at 15:24

Вот топики тоже про шантаж:
habrahabr.ru/blogs/infosecurity/68131/
habrahabr.ru/blogs/infosecurity/68401/
Не знаю, те или не те

avz Jun 10 2010 at 19:58

До чего дети пошли тупые — ни писать правильно не умееют, ни дырку в апаче найти самостоятельно не могут. Лишь бы готовых ботов с эксплоитами накачать.

-1

Kodeks Jun 11 2010 at 06:30

Получали точно такое же письмо.
Естественно послали далеко. Поговорили со знакомыми, удалось обнаружить голову бота.
Метод борьбы:
Обнаружили, что бот сделан в виде паука — лазит по всем ссылкам. Сделали скрытую ссылку, заходя на которую в iptables добавлялось запрещающее правило. Заблокировали кучу сетей, юный идиот отстал.

Iliapan Oct 9 2010 at 04:19

гениально) сам тоже об этом подумал!

Kodeks Oct 9 2010 at 20:09

Будьте осторожны, не забаньте поисковики :-)

medvoodoo Jun 11 2010 at 09:14

вот в дополнение что еще делать: www.securitylab.ru/news/384361.php

skurudo Jun 11 2010 at 12:19

Спасибо, хорошая заметка.

А случай в ней как раз был на Хабре, ссылки приводил ertaquo чуть выше.

medvoodoo Jun 11 2010 at 14:11

это может быть вообще шаблонный текст письма, только предложение обращаться в органы в нем — явная игра на чувствах, шанс, что найдут и поймают за яй руку все-таки есть.