Štajerski hekerji okužili svet

FBIjevi agentje so v Mariboru zaslišal tri Mariborčane ki naj bi bili avtorji "najhujšega računalniškega virusa doslej".

To je naslov članka v današnjih Slovenskih Novicah. Če je kdo prebral članek bi prosil za kratko obnovo.

http://www.slovenskenovice.si/clanek/11...

With the help of the Mariposa Working Group, Spanish police arrested the first Mariposa operator in January in Bilbao, Spain, Davis said. The other two men were arrested last week. He was not authorized to release the names of those arrested.

http://www.networkworld.com/news/2010/0...

Q. Who is resonsible for it?
A. Spanish law enforcement has arrested three individuals with significant involvement in the Mariposa botnet. Authorities identified them by their Internet handles and their ages: "netkairo," 31; "jonyloleante," 30; and "ostiator," 25. .

http://www.defintel.com/mariposa.shtml

Kje so Novice našle FBI in Mariborčane ostaja uganka.

Okoli moje hiše se potikajo celo MiB... sem pripravljen na vse....

zagotovo so s S-Tja :>

edino programiraje katero bodo se poceli bo: programiranje WC skoljke v zaporu

cakam da vidim loleke na tvju in slisim njihova imena

Jasno, ker FERI v LJ sploh ne obstaja.

In kir "smrtnosni" virus naj bi to bil ?

gogo feri

Zdaj jim bodo ponudili lepe službice, pa bo mir. Jaz bi dodala še par 100 ur družbeno koristnega dela, na primer odstranjevanje virusov na domovih tečnih bab.

Čudno da niso končali na Slovaško.

mtosev je 21. jul 2010 ob 16:12 izjavil:

evo jih na 24ur: http://24ur.com/novice/crna-kronika/slo...

Hacking like in the movies :P

urli je 21. jul 2010 ob 19:44 izjavil:

Upam, da dobijo zaporne kazni in da se jim prepove uporaba interneta za čim dlje. Če je pa komu že storjena škoda, naj jo pa vrnejo iz lastnih žepov. Upam, da sodnik ne bo prizanesljiv in jih bo pošteno kaznoval.

Zakaj že? Saj še ni nič dokazano, poleg tega pa ni nujno da so sploh Slovenci zraven.

Upam, da dobijo zaporne kazni in da se jim prepove uporaba interneta za čim dlje.

Je to sploh izvedljivo po nasih zakonih? da ti prepovejo uporabo interneta?

Novinarji na 24(k)ur so pa zelo dobro računalniško podkovani. Video kaže malo VGA kable, malo odsek iz filma Matrix, malo neke znake na monitorju (mogoče ASCII). Nato še dajo close-up te znake

Hja in vsi mediji govorijo o hekerjih, čeprav vemo da hekerji delajo čist nekaj drugega.

rasta je 21. jul 2010 ob 18:28 izjavil:

Zdaj jim bodo ponudili lepe službice, pa bo mir.

Seveda. Večina najboljših podjetij na področju varnosti komaj čaka, da zaposli "zaupanja vredne" kriminalce, ki bodo ob prvi priliki prodali podatke njihovih strank ...

Čudno, da ko zaprejo kakšnega finančnega goljufa (ki je pravi mali genij), nihče v spletnih komentarjih ne izraža prepričanja, kakšne lepe službe jih čakajo pri najboljših svetovnih finančnih institucijah ...

Mogoče zato, ker je bolje imeti malega genija pod nadzorom, kot ga pustiti, da freerida naokrog?

Če mi je prav uspelo izluščit bistvo med vsemi neumnosti, ki so jih povedali naši novinarji je zadeva približno takšna: "naši" Štajerci so po naročilu napisal programe (viruse), ki so jih nato prodal (baje za 40.000 za enega) Špancem, ki so jih nato uporabil za razne nečedne zadeve.

Sedaj pa vprašanje. So torej ti Štajerci sploh naredili kaj nezakonitega?

urli je 21. jul 2010 ob 19:44 izjavil:

Upam, da dobijo zaporne kazni in da se jim prepove uporaba interneta za čim dlje. Če je pa komu že storjena škoda, naj jo pa vrnejo iz lastnih žepov. Upam, da sodnik ne bo prizanesljiv in jih bo pošteno kaznoval.

Če prav razumem članke, oni so "samo" naredili orodje ampak ga niso uporabljali.

@urli: Ne moreš kar tako primerjati. Virus ti ne bo nič ukradel, vse kar lahko naredi je to, da ti datoteke uniči. Torej primerjava bi bila, da nekdo na dom prinese bombo in jo aktivira. Je pa res, da to ni nič kaj bolje.

Fascinantno mi je, kako ljudje simpatizirajo s kriminalci, kateri se jim zdijo daleč stran in njim ne nevarni, poznajo pa jih le iz zgodb in filmov.

Kiber-kriminal je v Sloveniji še zelo redek pojav, se uvršča bolj pod zanimivosti kot pa črno kroniko.
Drugače je npr. s finančnimi prevarami. Za večino Slovencev je Madoff ali pa Stojan Aver navadna baraba. Pa čeprav jima je potrebno priznati veliko intelekta in strokovnega znanja (vsaj Madoffu). Ampak, večina tu je že bila ogoljufana na tovrsten načina -- ali sama ali pa ima kakšnega znanca.

Sem pa mnenja, da takoj ko se bo spletni kriminal razširil tudi pri nas, bo konec romantike. Krekerji bodo postali ničvredne barabe.

Mogoče zato, ker je bolje imeti malega genija pod nadzorom, kot ga pustiti, da freerida naokrog?

Nadzor pa tu pomeni zapor. Ne pa služba. Bivših kriminalcev se vsak otepa vzeti v službo.

Iz firbca sem se spravil brat analizo mariposinih binaryev. Binaryi so bili pakirani z prosto dostopnim packerjem,
koliko je bilo notri dejansko njihove antidebugging kode je vprasanje, bolj verjetno je prisla z packerjevim stubom,
injectali so se v druge procese, verjetno ravno toliko, da ni bilo vidnega procesa, niti apijev se niso spravili hookat,
za komunikacijo pa so uporabljali udp. V bistvu se cudim, da je ta zadeva sploh prisla tako dalec. Zadeva mi precej smrdi
po copy pastu javno dostopnih sourcov. Mislim, da gre vecina zaslug za siroko razsirjenost predvsem Spancem, ki so jih pa
tako ali tako polovili ze pred casom (ko so revckom skinevali botnet je eden naredil napako in se connectal direktno na
botnet, dobili so njegov ip,...).

Kar se mene tice so tipi mickeno vec od lamerjev, bedniki od slovenskih novinarjev pa so seveda po svoji stari navadi
zadevo napihnili preko vseh meja. Trenutno hara po netu nekaj tehnicno precej bolj zanimivih in, ce se lahko tako izrazim,
zaj.banih binaryev. Blah pa sem mislil, da je Slovenceljnom le ratalo spacati skupaj nekaj tehnicno zanimivega.

Me je pa vedno firbcalo, kako za vraga jim rata dobiti denar iz banke? Eno je dobiti stevilko kreditne, dostop do bancnega
racuna, whatever, drugo pa je priti do fizicnega denarja... no ja izgleda da jim je uspelo.

Iz firbca sem se spravil brat analizo mariposinih binaryev. Binaryi so bili pakirani z prosto dostopnim packerjem,
koliko je bilo notri dejansko njihove antidebugging kode je vprasanje, bolj verjetno je prisla z packerjevim stubom,

Tisto antidebugging kodo so kolikor razumem sami napisali, ampak rocket-science vse skupaj spet ni. Pač copy-paste tega trika iz tega foruma, koda iz drugega sampla, ki ga najde google itd. Tako kot si rekel.

injectali so se v druge procese, verjetno ravno toliko, da ni bilo vidnega procesa,

V explorer.exe baje.

niti apijev se niso spravili hookat, za komunikacijo pa so uporabljali udp

Zakaj bi komplicirali, če ni treba? Sej tud komunikacija ni bila ne vem kako kriptirana. Pač sestavili so delčke bolj ali manj lame kode, ki je prosto dostopna. Paziti so morali samo na to, da je bilo dovolj delčkov, tako da ni antivirus rekel opa tole je pa malware X samo malo predelan. Njihov cilj nikoli ni bil čim bolj stealth koda.

Naši rumeni mediji so pa zgodbo lepo napihnili. Zdaj je slišati že nekako tako kot da so vdrli v raznorazne vladne organizacije itd. Edino še epilog ni čisto jasen: nekje med smrtna kazen pa zagotovljeno delo na FBI, ker znajo copy-paste.

Ja, velika zasluga gre Špancem. Tako za to, da so prišli do impresivne številke 13 miljonov okuženih računalnikov kot tudi za to, da so jih dobili.

Če bi takrat, ko so jim uničevali botnet, odnehali, jih ne bi. Ampak ne, njihov ego jim ni dal miru.

Me je pa vedno firbcalo, kako za vraga jim rata dobiti denar iz banke? Eno je dobiti stevilko kreditne, dostop do bancnega
racuna, whatever, drugo pa je priti do fizicnega denarja... no ja izgleda da jim je uspelo.

Jah, v bistvu to ni tak problem. Samo dovolj veliko "proxy"-ev rabiš. Nakažeš denar temu, ta ga nakaže naprej, na koncu pa pride preko westerunion do tebe. Problem je samo, ker vsak od teh nekaj denarja pokuri. In predvsem v motivaciji prvega. "Ne, sigurno ne gre za pomoč pri kaznivem dejanju. Ta denar je od mojega sorodnika iz Nigerije, ki je zadel na lotu..."

denial: Hm ja, to razloži tudi bedasto sliko tukaj.
Sem mislil, da je vse skupaj v stilu 24ur: "Slika je simbolna". BTW: je pa kar trajalo preden so vse izsledili. Potop se je začel že decembra 2009.

http://www.vecer.com/clanekcrn201007220...

Ameriški agenti FBI so v okviru obširne mednarodne preiskave, usmerjene v računalniško kriminaliteto, pred dnevi obiskali tudi Maribor. In to zaradi domneve, da je virus, ki je v letu dni v 190 državah sveta okužil okrog 13 milijonov računalnikov, nastal prav v mestu ob Dravi. Po poročanju Slovenskih novic naj bi se bilo na črni listi ameriških agentov znašlo nekaj mladeničev, ki so računalniško znanje med drugim pridobivali tudi med študijem računalništva na mariborski univerzi. Zaradi suma, da so se povezali s špansko organizacijo Mariposa network (mariposa v prevodu pomeni metulj), ki naj bi se bila odločila izdelati učinkovit računalniški virus z namenom, da bi nelegalno pridobila veliko denarja, so na njihova vrata po odredbi tukajšnjega okrožnega sodišča tako potrkali možje postave. Zasegli so jim računalnike, a se je kasneje izkazalo, da so Španci o tem, kdo je avtor škodljivega virusa, verjetno lagali, smo izvedeli neuradno. Tako je 24-letni Dejan J., ki se je znašel med osumljenimi, po hišni preiskavi pa se je odločil oditi na dopust, za zdaj menda lahko brez skrbi.

Končno tudi bolj objektivne novice: KLIK

To je vse skup bla bla bla.