Mostra notizie nelle discussioni
  • Avatar
    ☺
    Scritto da
    ::1
    il 2011-06-24 12:26:00.0 alle 2011-06-24 12:26:00.0
    Trollate totali: 12321
    Idea per un malware
    una volta ottenuti i privilegi di admin deve:
    - installare dei certificati di CA nei browser che trova (ie+ff prende il grosso degli utenti)
    - cambiare i dns del pc per reindirizzare su un dns ad-hoc

    A quel punto l'utente che va su https://www.sitodellabanca.com non si accorge di nulla perché:
    1) il dominio lo da il dns e risponde con un mio server
    2) il browser non da errori circa il certificato perché viene trustato
    3) il server fungerà da reverse-proxy verso il sito vero e fornirà tutto come se fosse antani

    Nasato tutto il nasabile si provvederà a reindirizzare il malloppo su un conto fornito da giambo alla ubs che rimbalzerà in vari conti in giro per il mondo.
    Infine si provvedere a ritirare i contanti in giro per il mondo da ridepositare altrove (questa è la parte difficile).

    Sono o non sono un genio del male? del mare? Perplesso
    Young professional woman and busy mom.
    • Avatar
      ☺
      Scritto da
      Giambo
      il 2011-06-24 12:30:00.0 alle 2011-06-24 12:30:00.0
      Trollate totali: 42885
      Re: Idea per un malware

      - Scritto da: ::1
      > una volta ottenuti i privilegi di admin deve:

      La mia idea per far soldi e' piu' semplice, e consta in un solo punto:
      Una volta entrati nel caveu della banca ...
      `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
      • Avatar
        ☺
        Scritto da
        ::1
        il 2011-06-24 12:33:00.0 alle 2011-06-24 12:33:00.0
        Trollate totali: 12321
        Re: Idea per un malware

        - Scritto da: Giambo
        >
        > - Scritto da: ::1
        > > una volta ottenuti i privilegi di admin deve:
        >
        > La mia idea per far soldi e' piu' semplice, e
        > consta in un solo
        > punto:
        > Una volta entrati nel caveu della banca ...

        Quella con un utente windowsiano è la parte facile perché molti hanno uac disattivati, molti sono utonti e gli hanno installato un windows pirata customizzato con uac disattivato, molti sono talmente idioti da fidarsi di qualunque merdata sull'interrete.
        Con un target realistico di 1000-2000 utenti di cui statisticamente il 39% usa il sito della banca. Abbiamo circa 750-800 polli da spennare.
        Young professional woman and busy mom.
        • Avatar
          ☺
          Scritto da
          Giambo
          il 2011-06-24 12:38:00.0 alle 2011-06-24 12:38:00.0
          Trollate totali: 42885
          Re: Idea per un malware

          - Scritto da: ::1

          > Quella con un utente windowsiano è la parte
          > facile perché molti hanno uac disattivati, molti
          > sono utonti e gli hanno installato un windows
          > pirata customizzato con uac disattivato, molti
          > sono talmente idioti da fidarsi di qualunque
          > merdata
          > sull'interrete.
          > Con un target realistico di 1000-2000 utenti di
          > cui statisticamente il 39% usa il sito della
          > banca. Abbiamo circa 750-800 polli da
          > spennare.

          Quando mi si presentano queste idee geniali, mi domando: "Ma perche' nessuno ci ha mai pensato ?"
          Con tutto il malware, che gira, il grado di sofisticazione che ha raggiunto, perche' nessuno ancora non l'ha fatto ?

          C'e' qualcosa che ti sfugge, Prof ...
          `"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
          • Avatar
            ☺
            Scritto da
            ::1
            il 2011-06-24 13:42:00.0 alle 2011-06-24 13:42:00.0
            Trollate totali: 12321
            Re: Idea per un malware

            - Scritto da: Giambo
            >
            > - Scritto da: ::1
            >
            > > Quella con un utente windowsiano è la parte
            > > facile perché molti hanno uac disattivati, molti
            > > sono utonti e gli hanno installato un windows
            > > pirata customizzato con uac disattivato, molti
            > > sono talmente idioti da fidarsi di qualunque
            > > merdata
            > > sull'interrete.
            > > Con un target realistico di 1000-2000 utenti di
            > > cui statisticamente il 39% usa il sito della
            > > banca. Abbiamo circa 750-800 polli da
            > > spennare.
            >
            > Quando mi si presentano queste idee geniali, mi
            > domando: "Ma perche' nessuno ci ha mai pensato
            > ?"
            > Con tutto il malware, che gira, il grado di
            > sofisticazione che ha raggiunto, perche' nessuno
            > ancora non l'ha fatto
            > ?
            >
            > C'e' qualcosa che ti sfugge, Prof ...

            Ma come! Diventeremo ricchi! ricchi ti dico!!!
            Finalmente potrò lasciare il lavoro di patrollatore di wikipedia!
            Young professional woman and busy mom.
    • Avatar
      Scritto da
      Non Autenticato
      il 2011-06-24 13:32:00.0 alle 2011-06-24 13:32:00.0
      Re: Idea per un malware

      - Scritto da: ::1
      > una volta ottenuti i privilegi di admin deve:
      > - installare dei certificati di CA nei browser
      > che trova (ie+ff prende il grosso degli
      > utenti)
      > - cambiare i dns del pc per reindirizzare su un
      > dns
      > ad-hoc
      >
      > A quel punto l'utente che va su
      > https://www.sitodellabanca.com non si accorge di
      > nulla
      > perché:
      > 1) il dominio lo da il dns e risponde con un mio
      > server
      > 2) il browser non da errori circa il certificato
      > perché viene
      > trustato
      > 3) il server fungerà da reverse-proxy verso il
      > sito vero e fornirà tutto come se fosse
      > antani
      >
      > Nasato tutto il nasabile si provvederà a
      > reindirizzare il malloppo su un conto fornito da
      > giambo alla ubs che rimbalzerà in vari conti in
      > giro per il
      > mondo.
      > Infine si provvedere a ritirare i contanti in
      > giro per il mondo da ridepositare altrove (questa
      > è la parte
      > difficile).
      >
      > Sono o non sono un genio del male? del mare? Perplesso
      se ci sono tanti soldi per farli sparire li mandi tutti su un conto che ti dico io in sud'america registrato a un "amico" introvabile che vive nei boschi!!!!anche potendo risalire all'identità dell'intestario nessuna autorità al mondo potrà mai trovarlo... fa il prestanome pure per i trafficanti ed e' superfidato
    • Avatar
      Scritto da
      Non Autenticato
      il 2011-06-24 14:22:00.0 alle 2011-06-24 14:22:00.0
      Re: Idea per un malware

      - Scritto da: ::1
      > una volta ottenuti i privilegi di admin deve:
      > - installare dei certificati di CA nei browser
      > che trova (ie+ff prende il grosso degli
      > utenti)
      > - cambiare i dns del pc per reindirizzare su un
      > dns
      > ad-hoc
      >
      > A quel punto l'utente che va su
      > https://www.sitodellabanca.com non si accorge di
      > nulla
      > perché:
      > 1) il dominio lo da il dns e risponde con un mio
      > server
      > 2) il browser non da errori circa il certificato
      > perché viene
      > trustato
      > 3) il server fungerà da reverse-proxy verso il
      > sito vero e fornirà tutto come se fosse
      > antani
      >
      > Nasato tutto il nasabile si provvederà a
      > reindirizzare il malloppo su un conto fornito da
      > giambo alla ubs che rimbalzerà in vari conti in
      > giro per il
      > mondo.
      > Infine si provvedere a ritirare i contanti in
      > giro per il mondo da ridepositare altrove (questa
      > è la parte
      > difficile).
      >
      > Sono o non sono un genio del male? del mare? Perplesso

      e secondo te la banca non mi telefona per confermare un trasferimento del genere? Rotola dal ridere
<softv>

Pagina generata in 148 millisecondi

Utenti attivi: 11 nell'ultimo minuto, 33 negli ultimi cinque minuti, 72 negli ultimi 15 minuti