Bu mövzu yəqin ki, hamını maraqlandırır
İnternetdə gündəlik bir neçə ciber cinayətkarların tutulması haqqında xəbərə rast gəlmək olar
Bəs indiki zamanda VPN PROXY SSh tunel və s anonimlik üçün nəzərdə tutulan tool-ların olduğu zamanda təhlükəsizilik orqanları bu cinayətkarları necə tapırlar ?
Yəgin ki, fikir verdinizsə ki mən onları Kiber cinayətkarlar adlandırdım hacker yox. (Onlara həmdə carder deyillər)
Ona görə ki carder olmaq üçün xüsusi bir biliyə malik olmaq lazım deyil.
Sadəcə olaraq carderliyə başlamaq üçün lazım olan server və troyanları və droper tutmaq üçün pul lazım olacaq
Carder lazım olan private troyan alandan (form grabber, stealer, keylogger) sonra qalır onu yaymaq. Bunu da pulnan etmək asand bir işdir. Sadəcə olaraq yaymaq lazım olan ölkə seçib install pulunu ödəyir və oturub loqlar parser edir (seçir)
Loglarda əsasən credit card məlumatları və paypay hesablarının log və passları maraq kəsb edir
Aydın məsələdir ki, bu pulları rahat öz hesabıva atmaq türməyə özüvün getməsi kimi bir şeydir
Pu çirkli pulları əvvəlcə yumaq lazımdır. Bunun üçün ən məşhur yol pulu shopa vurmaq yəni bu pula nəsə ebay-dan alıb sonra satmaq
Aydın məsələdir ki burada problem odur ki , malı alanda gərək adres qeyd edəsən bu da ki anonimliyi tam olaraq pozur. Bu vaxt köməkə droper gəlir. Droper pulnan sizin aldığıvız malları öz adına alır və sonra sizə verir və yaxud çirkli pulları sizin əvəzivizə pulun müəyyən faizinə bankomatdan çıxardır
Bəs bu cür anonimliydən sonra carderləri necə tapırlar ?
Başlayak ən əvvəldən
1)Bütün dövlətlərdə (bizim dövlətdə daxil olmaqla) hər hansısa bir internet provayder servisi açmaq üçün gərək serverdə loglaşdırma yəni internet isifadəçilərinin internetdə hansi sayta girdiyini qeyd etməlidir və dövlətin təhlükəsizilik nazirliyinə lazım olan vaxt lazım olan müştəri haqqında məlumat ötürmək həmin provaderin borcudur
2) Dünyadadakı bütün əməliyyat sistemlərinda backdoor var
Misal üçün bu yaxınlarda Suriya Hackerlərinin hamını yaxşı tanıdığı Microsoft şirkətinin Federal Təhlükəsizilik İdarəsinə öz müştəriləri haqqında məlumatı pulnan satdığıni sübut edən hesab məlumatları yayılmışıdır
Şəkildə göründüyü kimi Microsoft şirkəti 50 dollara məlumatları satır
3) İndi çoxuvuz fikirləşir ki, nəolsun VPN qurub rahat internetdə "fırlanmaq" olar ))
Düzdür VPN demək olar ki 90 % anonimlik verir və provayderdən internetdəki hərəkətlərivi gizlətmək olar , ancaq bu yaxınlarda tapılan Bugdan belə məlum oldu ki 2 il ərzində bu bug vasitəsilə istənilər vpn istifadəçisinin trafikini ələ keçirmək olarmış. )) Heç bug olmasa belə internetdə satılan virtual serverlərin 90 %-ni Federal Təhlükəsizilik İdarəsi satır)) Yəni carder öz xoşu ilə tələyə girir )))
Yəgin ki hamınız Snouden haqqında eşitmisiz. Bu şəxs Amerikanın MKB (Mərkəzi Kəşfiyyat İdarəsi) işçisi olub və sonra gizlin sənədlərlə amerikadan rusiyaya qaçdı. Sonradan o sənədlərdən məlum oldu ki Amerika höküməti çoxlu prezidentlərin telefon danışıqlarına qulaq asıbmışlar və internetdəki bütün istifadəçilər haqqında məlumat yığırdılar. Və gmail yahoo kimi məşhur e-mail serverlərinin istifadəçilərinin yazışmalarının oxunduğu ortaya çıxdı
Amma bunun sadəcə olaraq bir teatr olduğunu düşünənlərin sırasında məndə varam) Ona görə ki firik verin. Bu söhbət ortaya çıxan kimi bir şəxs peyda oldu və dediki mən elə server quracam ki tam anonimliyi qarant verəcəm və hamı başladı bu server üçün pul atışmağa) Heç kəs fikirləşmədi ki , bəlkə elə bu da amerikanən təhlükəsizlik orqanlarının qurduğu bir tələdir. Yəni ki bəlkə də əvvəl heç kimin yazışması oxunmurdu ancaq indi hamı onların qurduğu serveri istifadə edəndən sonra artıq bütün məktublar onların ixtiyarında olacaq
Ümumiyətlə istər VPN istər anonym proxylərdən istifadə edərkən şəxsi məlumatlarınızdan çalışın istifadə etməyin. email login şifrasi və s. Hammısı izlənilir! Bunun hagda məhşur DEFCON confransında:
REKLAM DEYİL: Anonym Proxy Serverlədrə istifadəçılarin izlənməsi
ağıllı adam iş başında öz şəxsi internetindən istifadə etməz şəhərdə vifi doludur götür get işini gör qayıt evə)) notebooku əldən al sənin adına olmasın və arxivində sənə aid lazımlı məlumatlar olmasın o zaman inlar üçün iş çətinləşər
Sitat#38285TheConficker :
ağıllı adam iş başında öz şəxsi internetindən istifadə etməz şəhərdə vifi doludur götür get işini gör qayıt evə)) notebooku əldən al sənin adına olmasın və arxivində sənə aid lazımlı məlumatlar olmasın o zaman inlar üçün iş çətinləşər
Bu streotiplər elə cinayətkarın axırına çıxır))
1)Başlayaq onda ki pulsuz Wi-FI-ların çoxu pulsuz vpn, proxy-lər kimi sniffer xarakteri daşıyır.
2) İndiki zamanda internet klublarda pulsuz Wi-FI olan restoran kafelərdə təhlükəsizlik kameraları var , cinayətkarın etdiyi cinayətin vaxtını və ip adresini bilməklə həmin vaxt kimin internetdən istifadə etdiyini rahatlıqla kamera yazısına baxaraq öyrənmək olar)
3) İp adresdən əlavə mac adres deyilən bir şey var. Bu hər bir kompun statik adresidir. Sən İP-vi dəyişə bilərsən ancaq mac adresivi yadından çıxartıb dəyişdirməsən onda loglar vasitəsilə bu mac adresin internet tarixinə baxmaq olar. Orada 90 % sizin real İP-niz olacaq ))
Sitat#38285TheConficker :
ağıllı adam iş başında öz şəxsi internetindən istifadə etməz şəhərdə vifi doludur götür get işini gör qayıt evə)) notebooku əldən al sənin adına olmasın və arxivində sənə aid lazımlı məlumatlar olmasın o zaman inlar üçün iş çətinləşər
Bu streotiplər elə cinayətkarın axırına çıxır))
1)Başlayaq onda ki pulsuz Wi-FI-ların çoxu pulsuz vpn, proxy-lər kimi sniffer xarakteri daşıyır.
2) İndiki zamanda internet klublarda pulsuz Wi-FI olan restoran kafelərdə təhlükəsizlik kameraları var , cinayətkarın etdiyi cinayətin vaxtını və ip adresini bilməklə həmin vaxt kimin internetdən istifadə etdiyini rahatlıqla kamera yazısına baxaraq öyrənmək olar)
3) İp adresdən əlavə mac adres deyilən bir şey var. Bu hər bir kompun statik adresidir. Sən İP-vi dəyişə bilərsən ancaq mac adresivi yadından çıxartıb dəyişdirməsən onda loglar vasitəsilə bu mac adresin internet tarixinə baxmaq olar. Orada 90 % sizin real İP-niz olacaq ))
məsələ gedirsən başqa məhələyə orda bir vi-fi sındırıb edirsən indi tap görək)) işini bitir noteni yandır getsin indi necə?)))) dediyim kimi hanısı oğurluq olsun notebbokdan tutmuş hər şey anonim yeni özün barədə heçnə olmasın notebookda indi necə?
amma raon klublarında kamera olmur))
Sitat#38285TheConficker :
məsələ gedirsən başqa məhələyə orda bir vi-fi sındırıb edirsən indi tap görək)) işini bitir noteni yandır getsin indi necə?))))
baxır nə edirsən , əgər sənin işin bir saatlıqdırsa onda hə
amma əgər sən bu işi davam etdirmək istəsən onda hər dəfə nout yandırmaq sənə baha başa gələcək ))
o qədərdə böyütmək lazım deyil fikrimcə.başqasının vpn yada proxy serverinnən istifadə eləmiyin özünüz qurun serveri
vpn içinde proxy dəyişin qarantiyası mənnən
