Банковский троянец Lurk искал пользователей Darkmoney.

[Forum services]

Из отчета:

Здесь “domainh”, “pageh” и “porth” – cubehash-хэши от имени домена, страницы и порта, с которыми будет производиться сравнение записей из истории браузера. Отметим, что не обязательно все три поля должны присутствовать в каждом правиле.

В исследованном нами конфигурационном файле содержалось 359 записей в этой секции. Мы восстановили оригинальные значения и получили результаты, схожие с теми, что рассматривались в предыдущем разделе: злоумышленников интересуют доступ на уровне администратора в крупные интернет-СМИ, информационные и коммерческие площадки, рекламные партнерские агентства, внутренние ресурсы государственных компаний, разработчики систем ДБО и т.п.

Мы видим, что основные группы паттернов те же, добавились большие корпорации и внутренние государственные ресурсы. Среди целей был обнаружен ресурс darkmoney.cc, который представляет особый интерес – это форум киберпреступников, предназначенный для обналичивания денег и всего, что с этим связано. Видимо, логика злоумышленников следующая: если человек читает darkmoney.cc, значит, у него есть, что обналичивать, и мы остаемся тут жить.

Пруф

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[Forum services]

Еще раз убеждаюсь, что все подобные программы и все, что с ними связано не меньшее зло, чем кардинг.

 

[Ketama]

Я прям представил себе админку в которой наравне с системами ДБО и админами ,банков, отдельным пунктом идут пользователи форума darkmoney )) Под админ правами наверное имеется в виду VNC , а доступ к крупным СМИ и Интернет ресурсам это банальный сбор FTP.
Автор данного высера наверное курнул для вдохновения, отреверсил старую Citadel , придумал модное название и в итоге налабал малограмотную статью про угрозу национальной безопасности в виде нового трояна, от которого нас всех спасет только Касперский и никто иной.

 

[Llinkoln]

Luka a как довно это было если не секрет???если это совпадает с моими подсчетом по времени то есть что сказать тебе

 

[Forum services]

Luka a как довно это было если не секрет???если это совпадает с моими подсчетом по времени то есть что сказать тебе

Что давно было?
Если это про Latte что-то, то и так очевидно все.

 

[SunHo]

Еще раз убеждаюсь, что все подобные программы и все, что с ними связано не меньшее зло, чем кардинг.

Я бы сказал даже гораздо большее зло.

 

[burevestnik]

Я прям представил себе админку в которой наравне с системами ДБО и админами ,банков, отдельным пунктом идут пользователи форума darkmoney ))

А потом эти хакеры накуриваются, напиваются водкой, логинятся под Топазом и начинают писать посты! :D

P.S. Topaz, не в обиду

 

[fast_map]

Пруф

Из отчета:

Здесь “domainh”, “pageh” и “porth” – cubehash-хэши от имени домена, страницы и порта, с которыми будет производиться сравнение записей из истории браузера. Отметим, что не обязательно все три поля должны присутствовать в каждом правиле.

В исследованном нами конфигурационном файле содержалось 359 записей в этой секции. Мы восстановили оригинальные значения и получили результаты, схожие с теми, что рассматривались в предыдущем разделе: злоумышленников интересуют доступ на уровне администратора в крупные интернет-СМИ, информационные и коммерческие площадки, рекламные партнерские агентства, внутренние ресурсы государственных компаний, разработчики систем ДБО и т.п.

Мы видим, что основные группы паттернов те же, добавились большие корпорации и внутренние государственные ресурсы. Среди целей был обнаружен ресурс darkmoney.cc, который представляет особый интерес – это форум киберпреступников, предназначенный для обналичивания денег и всего, что с этим связано. Видимо, логика злоумышленников следующая: если человек читает darkmoney.cc, значит, у него есть, что обналичивать, и мы остаемся тут жить.

Пруф

Чтобы видеть ссылки, необходимо зарегистрироваться.

А что если я прошел по этой ссылке и у меня автоматом Лурк этот скачался ,что делать теперь?!

 

[Ketama]

Еще раз убеждаюсь, что все подобные программы и все, что с ними связано не меньшее зло, чем кардинг.

Если убрать с форума все так или иначе связанное с обслуживанием этих "программ" тут останется только белая обналичка , % которой в общем обороте скорей всего мизерный т.к. это больше оффлайн бизнес который построен на личных знакомствах.

 

[Forum services]

Если убрать с форума все так или иначе связанное с обслуживанием этих "программ" тут останется только белая обналичка , % которой в общем обороте скорей всего мизерный т.к. это больше оффлайн бизнес который построен на личных знакомствах.

Тут только общался с селером пластика, его допросили по 159 статье. Купили у него карты под нехорошие цели и вот он теперь страдает. Никоем образом не связано с вредоносным ПО, кинули людей. Но вам то конечно виднее, значит останется только белая обналичка.

 

[Ketama]

Почти вся работа вредоносных программ направлена на извлечение прибыли , отмывание этой прибыли главная тематика вашего форума, можно конечно абстрагироваться от темы или закрыть глаза и представить что деньги никак не связаны с кардингом или воровством но сути дела это не меняет.

 

[Forum services]

Почти вся работа вредоносных программ направлена на извлечение прибыли , отмывание этой прибыли главная тематика вашего форума, можно конечно абстрагироваться от темы или закрыть глаза и представить что деньги никак не связаны с кардингом или воровством но сути дела это не меняет.

Кардеры также тут говорили, что без ****a вы тут не продержитесь, что техника карженная-50% активности форума... где сейчас эти кардеры с техникой? куда делись ****алы?

 

[andreyastrov]

Еще раз убеждаюсь, что все подобные программы и все, что с ними связано не меньшее зло, чем кардинг.

Лука, мне понятна ваша позиция по поводу кардиnga, но не понятна ее причина. Можете объяснить,а может отдельный топик создатите, почему для вас кардинг,ни что иное,как абсолютное зло ?

 

[Ketama]

В рекламе W.W.H висит это тоже карж не хуже чем техника, покер или мерчи. Вести политику форума это конечно ваше дело я тут ни в коем случае ничего не возражаю. Есть карж форумы , есть хак форумы , есть обнал форумы, но так или иначе все взаимосвязано и где то пересекается.

 

[Borj]

А что если я прошел по этой ссылке и у меня автоматом Лурк этот скачался ,что делать теперь?!

Выкидывай комп с окна,которое на четвертом этаже... :)

 

[Forum services]

Лука, мне понятна ваша позиция по поводу кардиnga, но не понятна ее причина. Можете объяснить,а может отдельный топик создатите, почему для вас кардинг,ни что иное,как абсолютное зло ?

Когда несколько лет назад мой хороший приятель, известный всем как администратор форума DarkMoney попросил меня помочь ему с развитием форума, я согласился. У меня на то были личные причины, главная - огромная благодарность этому человеку, но потом я втянулся в жизнь форума, мне понравилась эта работа.

DarkMoney изначально планировался как рынок инструментов для анонимной работы с финансами, главным образом электронными кошельками (потому этот раздел и стоит первым) - именно о развитие такого проекта и шла речь.

Неприятие к кардингу, наркотикам и вредоносному ПО - моя идейная позиция, она была всегда. Для меня не важно в США, Австралии или России крадутся карточки или продаются наркотики, и это было изначальным моим условием, которое мы закрепили в правилах форума.

Тем более, есть же кардинг форумы, там сидят кардеры... зачем еще один?
Они занимаются своим, мы - своим. Да, темы пересекаются, но я прилагаю все усилия, чтобы этих пересечений становилось все меньше.

 

[Forum services]

В рекламе W.W.H висит это тоже карж не хуже чем техника, покер или мерчи. Вести политику форума это конечно ваше дело я тут ни в коем случае ничего не возражаю. Есть карж форумы , есть хак форумы , есть обнал форумы, но так или иначе все взаимосвязано и где то пересекается.

Я не трогаю информацию о форумах (кроме нарко-тематики) и даже создал каталог, чтобы перенаправлять туда весь этот трафик.

 

[andreyastrov]

Когда несколько лет назад мой хороший приятель, известный всем как администратор форума DarkMoney попросил меня помочь ему с развитием форума, я согласился. У меня на то были личные причины, главная - огромная благодарность этому человеку, но потом я втянулся в жизнь форума, мне понравилась эта работа.

DarkMoney изначально планировался как рынок инструментов для анонимной работы с финансами, главным образом электронными кошельками (потому этот раздел и стоит первым) - именно о развитие такого проекта и шла речь.

Неприятие к кардингу, наркотикам и вредоносному ПО - моя идейная позиция, она была всегда. Для меня не важно в США, Австралии или России крадутся карточки или продаются наркотики, и это было изначальным моим условием, которое мы закрепили в правилах форума.

Тем более, есть же кардинг форумы, там сидят кардеры... зачем еще один?
Они занимаются своим, мы - своим. Да, темы пересекаются, но я прилагаю все усилия, чтобы этих пересечений становилось все меньше.

Лука,спасибо,просто мне было интересно узнать историю конфликта.