breach

nincs itt semmi

_2501 — Wed, 20 Jun 2012 14:13:00 +0200

Hola,

A breach blogot leszázalékoltuk, mostantól a

észak korea vs szöuli reptér

_2501 — Mon, 11 Jun 2012 13:08:00 +0200

Internetes játékprogramokba rejtett, komoly tudású kártevőket használtak fel a szöuli nemzetközi repülőtér elleni támadáshoz.

A hajnalán reggelén. hajnal már elmúlt, csak a legtöbben átaludtuk. ;)

hatasvadasz stuxnet video

_2501 — Fri, 08 Jun 2012 14:57:00 +0200

LinkedIn csúnyaság

detritus — Wed, 06 Jun 2012 23:49:00 +0200

Itt

busted

_2501 — Fri, 27 Apr 2012 17:00:00 +0200

Kiberbűnözőket fogtak el Csongrádban

Két éves nyomozás után fogták el egy 83 millió forintos kárt okozó kiberbűntett tetteseit. A csoport egy internetes kávézóból hatolt be egy cég számítógépére, amihez kémprogram segítségével szereztek hozzáférést.

Kábítószerültetvényt is találtak egy IX. kerületi hacker lakásában

A Nemzeti Nyomozó Iroda (NNI) munkatársai őrizetbe vettek egy budapesti férfit, aki nagy látogatottságú weboldalak szervergépeit törte fel, és lakásában kábítószer-ültetvényt is találtak.

Szép volt fiúk.

balfaszok

_2501 — Fri, 20 Apr 2012 17:16:00 +0200

most kivételesen nem az indexeseket kutyázom. no comment.

Bukták

detritus — Wed, 18 Apr 2012 18:06:00 +0200

Két gyors, rövid hír.

Az erdélyi Iceman-ről

A másik, hogy

Online hekkerfórumokról beszerezhető szoftverekkel pásztázta a netet, ismert, de befoltozatlan biztonsági réseket keresve weboldalakon, majd ezeket szintén mások által készített, a netről beszerzett hekkerprogramokkal törte fel.

Iráni bankhack

detritus — Wed, 18 Apr 2012 11:08:00 +0200

Gondolom, most Zarefarid nyakában lohol minden mozgóképes egyenruhás, de állítólag volt annyi esze, hogy még a műsor kirobbanása előtt egy szebb és boldogabb helyet válasszon magának lakhelyül. A fickó egyébként egy Eniac nevű cégnél dolgozott korábban, ami a bankrendszer motorháztető alatti részének fejlesztésével foglalkozik, tehát lehetett rálátása a dolgokra.

Nekem az egészből az a rész nem tetszik, hogy publikálta az adatokat. Az a hárommillió szerencsétlen aztán végképp nem tehet az egészről.

R.I.P. Jack Tamriel

_2501 — Tue, 10 Apr 2012 11:13:00 +0200

profit--

_2501 — Mon, 02 Apr 2012 15:06:00 +0200

riport, melynek legfontosabb állítása, hogy a szigorú fellépésnek, a „három dobásod van” törvénynek köszönhetően Franciaországban 2011-ben 29 százalékkal csökkent a kalózoldalak látogatottsága, illetve 66 százalékkal esett vissza az illegális fájlmegosztás. A TorrentFreak – az adatokat nem vitatva – épp ezért arra mutatott rá, hogy a zeneipar bevétele ugyanebben az időszakban 3,9 százalékkal, a filmiparé 2,9 százalékkal csökkent Franciaországban, ami ellentmond annak a sokat hangoztatott állításnak, hogy a jogtulajdonosok bevétel-visszaesése a kalózkodás következménye.

Visítani fogok ha kiderül hogy a torrent miatt esett a bevételük, na nem azért mert mocskos undorító megalomán kapitalista patkánynak tartom őket akik a jogvédelem nemes aranyszállal kivert palástjában parádézva szórnak mágikus jogi átkokat, neeeem. Az én szememben ők maguk testesítik meg mindazt amit az egyház a sötét középkorban: a saját nyereségükbe és hatalmukba foggal körömmel kapaszkodva eretnekséget kiáltanak, nyilvános és véres kivégzést követelnek hogy példát statuáljanak, miközben a törvény és az egészséges üzleti magatartás kereteit túllépve úgy csavarják ki jogrendszert mint a rongyot. Aknákat a fejlődés útjába! Ezaz! Nálunk van a pénz, ezért a törvény a mi oldalunkon áll! POKOLBA VELETEK!! YARRGH HARR HARR HARR!! Buzik.

Idézem Kasperskyt:

The world has changed and the old rules do not work anymore. We need to find new models of creative content distribution, which, by the way, Apple/Google have already done and even tested it for us.

Global Payments Inc. breach

_2501 — Fri, 30 Mar 2012 19:15:00 +0200

A VISA és a MasterCard körlevélben értesítette a bankokat miután egy amerikai payment processor cég betörést jelentett. Még nincsenek konkrét számok de érintőlegesen 10 millió rekordos lootot emlegetnek. Egész nap ez megy a hírekben, de csak most volt időm lekótogni. Hozta a , illetve a visa állásfoglalása is olvasható a -os cikk, miszerint a Global Payments Inc. volt az áldozat.

A jelentés szerint két alkalommal is megtörtént a betörés: január 21.-én és február 25.-én. A támadók által lenyúlt infók között van a kártyák 1. és 2.-es trackje, ami alapján már replikálni lehet. Az adatok elemzését elkezdték és követik a kártyatranzakciókat, és találtak is valami összefüggést: NewYork és körzetében használták parkolókban, és dominikai utcai bandákkal hozták összefüggésbe.

A grafikon

1,500,000 credit cards containing card numbers and Track2 data "exported" but cardholder names, addresses and social security numbers were not obtained.

Akkor ahogy elnézem 1.5m -t írnak mindenhol, állapodjunk meg ennyiben. Közben megindult a kereskedés, egyenlőre semmi érdekes, azon felül hogy korai bármit is mondani.

DBIR 2012

_2501 — Fri, 30 Mar 2012 12:39:00 +0200

A verizonbusiness

Once again, we are proud to announce that the United States Secret Service (USSS) and the Dutch National High Tech Crime Unit (NHTCU) have joined us for this year’s report. We also welcome the Australian Federal Police (AFP), the Irish Reporting & Information Security Service (IRISSCERT), and the Police Central e-Crime Unit (PCeU) of the London Metropolitan Police.

GJ guys, KUTGW! :))

...

_2501 — Fri, 30 Mar 2012 11:55:00 +0200

origo:

Még valaki nem akar beszállni ebbe a baromságba? Felejtsétek már el... >_<

már az anon is mondta hogy bs
se az anonnak se a szakadár haxer csokkeroknak nincs annyi tech háttere hogy a root ns-eket csak egy picit is megnyöszörgesse.
az anon nem tesz olyat ami az embereket sújtja.

brr....

techline is csatlakozott:

hackerszoftverek birtoklását büntetnék...

_2501 — Thu, 29 Mar 2012 20:36:00 +0200

Elsőre olvasásra az

Az origo cikkében ott van a

Monika Hohlmeier

"We are dealing here with serious criminal attacks, some of which are even conducted by criminal organisations. The financial damage caused for companies, private users and the public side amounts to several billions each year" said rapporteur Monika Hohlmeier (EPP, DE). "No car manufacturer may send a car without a seatbelt into the streets. And if this happens, the company will be held liable for any damage. These rules must also apply in the virtual world" she added.

A fent olvasható bekezdést lebontva a következő képletet kapjuk: közhely, közhely, statisztika, szar hasonlat. Kiboldoztam egy stringet: "DE", merhogy német szegény. Merhogy németországban találták fel ezt a felfoghatatlanul fogyatékos törvényt, és ott már évek óta érvényben van. Azóta ezen röhögünk.

Kedves Maunika.... Nem, nem lehet a fizikai világ törvényeit és hasonlatait a virtuális térbe áthelyezni nagyon egyszerű okoknál fogva. Csak hogy egy nagyon apró külömbséget említsek: Ha a fizikai világban ellopsz valamit, az eltűnik onnan ahol volt. Ha a virtuális világban lopsz el valamit az nem tűnik el onnan ahol volt. mindegy is. ez így pointless... Noss.. a toolokra vonatkozólag:

Cyber-attack tools

The proposal also targets tools used to commit offences: the production or sale of devices such as computer programs designed for cyber-attacks, or which find a computer password by which an information system can be accessed, would constitute criminal offences.

Nagyon jó... Tilcsuk be!

Tesékmondani kezicsókolom... Ezzel meg fog szűnni a kiberfenyegetettség, ugye? De mi ellen is véd ez, és hogy segíti ez elő az infrastruktúrák védelmét? Jaaa hogy a kiddik ne tudjanak randalírozni? Tudod mit fognak csinálni a kiddik? Randalírozni. Megmagyarázhatatlan oknál fogva...

Bonus track:

IP spoofing

Using another person's electronic identity (e.g. by "spoofing" their IP address), to commit an attack, and causing prejudice to the rightful identity owner would also be an aggravating circumstance - for which MEPs say Member States must set a maximum penalty of at least three years.

SZÉP

detritus — Wed, 28 Mar 2012 16:20:00 +0200

Az index

Bár az online tranzakciókhoz a cvv-t is el szokták kérni (ami a kártyára van nyomtatva az aláírás mellé és elvileg sehol nem tárolják (bár

A workaorund nagyjából annyi, hogy ne hagyd szét a cuccaidat meg a blokkjaidat.

Ez meg kincs: "Az egyik banknál elmondták, hogy nyolc éve hasonló biztonsági rendszerrel működnek az egészségpénztári kártyák, és eddig nem történt visszaélés. Azt pedig, hogy a kártyákon a teljes kártyaszám látható, azzal magyarázták, hogy enélkül az elfogadóhelyek képtelenek lennének azonosítani a tranzakciókat."

Mennyi?!?!

_2501 — Thu, 22 Mar 2012 18:43:00 +0100

Quickpost: Kártyacsalókat akasztott az orosz hatóság. Hivatalosan 454 millió forintra becsülték a lootot, egy biztonsági cég szerint van az 40 milliárd is. uhh... o_O ctrl-c-ctrl-v itcafe-rol:

A hatóságok tegnap jelentették be, hogy Moszkvában rajtaütésszerű akcióval egy csoport kiberbűnözőt tartóztattak le. Az Oroszország hat legveszélyesebb kiberbandája közé tartozó csapatot többek között azzal vádolják, hogy az elmúlt hat hónapban trójai programokat felhasználva különböző vállalkozásoktól összesen 60 millió rubelt (kb. 454 millió forint) loptak el.

A módszer a szokásos volt: népszerű weboldalakat törtek fel, majd ott elhelyezték a vírus terjesztéséhez szükséges rosszindulatú kódot.

Egy helyi biztonsági cég, a Group IB szerint a minisztérium kárbecslése messze nem éri el azt az összeget, melyet valójában megszereztek a bűnözők. Indoklásként elmondják, hogy a minisztérium becslése a bejelentett káreseményeken alapul, ám mivel sokan nem jelentették be, hogy meglopták őket (ha az úgynevezett fekete számlákról tűnt el a pénz), illetve mivel a csoport botnetjét elemezve is több károsulttal lehet számolni, ők úgy vélik, a banda 2011-ben a hivatalos adatnál közel százszor nagyobb (több mint negyven milliárd forintnyi) pénzt lopott el.

Src:

Digital Playground FAIL

_2501 — Mon, 12 Mar 2012 16:04:00 +0100

Digital Playground pwnd by , sources:

This site has so many freaking holes that if I didn't know it was a porn site, I would have mistaken it for a honeypot.

Szerverek csontra rootolva, full db publikálva (~73ezer record). De nem ez a fail...

We not only have the 72k users of this site but also over 40k plaintext credit cards including ccvs, names and expiry dates.

FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL FAIL

PCIDSS. nincs mit mondanom. kérdésem van: HOGY A F@*&#%BA MENTEK ÁT AZ AUDITON?????

Agyam eldobom... tényleg. nagyon. ÁÁÁÁ!!!! sírok

LulzSec Sabu az FBI ügynök

_2501 — Tue, 06 Mar 2012 16:41:00 +0100

Őszintén, szívből rohadtul unom már az anonos híreket, de ez a mostani ez egy igen szép csavar. Sabut lekapcsolta és átfordította az FBI, úgyhogy az egykori LulzSec vezír a saját csapattagjainak lekapcsolásában aktívan segédkezett. Kb ennyi a sztori tömören.

Flipping Monsegur wasn’t easy. But with a charge of aggravated identity theft and a two-year prison sentence to hang over his head, the FBI forced Monsegur to weigh the political beliefs that drove him and his allegiance to cohorts around the world against his desire to be with his kids—he is the guardian of two children—and his extended family.

“He didn’t go easy,” a law enforcement official involved in flipping Sabu told FoxNews.com. “It was because of his kids. He didn’t want to go away to prison and leave them. That’s how we got him.”

Itt a lényeg. Vádalku: segítesz és megúszod olcsón, vagy mész a sittre és itthagyod a két kölköt. Utóbbi nem volt szimpatikus. A szövetségiekkel karöltve elég szép munkát végeztek:

As a result of Monsegur’s cooperation, which was confirmed by numerous senior-level officials, the remaining top-ranking members of LulzSec were arrested or hit with additional charges Tuesday morning. The five charged in the LulzSec conspiracy indictment expected to be unsealed were identified by sources as: Ryan Ackroyd, aka “Kayla” and Jake Davis, aka “Topiary,” both of London; Darren Martyn, aka “pwnsauce” and Donncha O’Cearrbhail, aka “palladium,” both of Ireland; and Jeremy Hammond aka “Anarchaos,” of Chicago.

Most izomból megy az anyázás Sabura twitteren meg mindehol. A tanulságokat odabízom. :)

src:

upd8: Buherátor picit jobban

Ezt várják tőlünk

_2501 — Sun, 04 Mar 2012 13:48:00 +0100

expect us", mit kapunk? "azt várják tőlünk".

Aki ezt írta az nincs nagy barátságban az angollal, de még az anon mottóját sem érti... nagyon fiatal lehet a srác. Biztos nagyon szórakoztató kormányzati oldalakon átírkálni a szöveget. Megtaláltok az adminfelületet? Olcsó volt a jelszó? Had mondjak valamit: Szervereket feltörni egyszerű. Hogy ne kapjanak el.. az már nem annyira... Szervereket feltörni szórakoztató. Ha kopogtatnak a rendőrök... az már nem szórakoztató... bíróságra járkálni sem szórakoztató.

hát... inkább no comment...

update 1

25 anon tag

_2501 — Thu, 01 Mar 2012 11:37:00 +0100

Tegnap jött twitteren egy msg...

...utána pedig a hírek 25 letartóztatott feltételezett anon tagról. src:[