1590

Н - настойчивость!

Н - настойчивость! Информационная безопасность, Ограбление, Взлом, Мат, Длиннопост

Как то в офисе у Касперского рассказывали историю из жизни.


Пятница. Вечер. Аналитики на дежурстве бдят сидят расслабленные. Звонок из подшефного банка:


- НАС ГРАБЯТ!

- Много уже унесли?

- 15 тысяч рублей. Когда приедете?

- Какого вы нас отрываете от игр в танчики ??? Ну может через час...

- 15 тысяч в минуту! А быстрее можете?

- Через 30 минут будем.


Приехали. Смотрят. На сервере, который в банке отправляет деньги, в планировщике стоит стоит код, который раз в пятнадцать минут отправляет деньги на разные киви-кошельки. Все это использует учетную запись админов с паролем sonic17. И это все уже происходит две недели. Админы не сном, не духом. Им позвонили ребята из процессинга. Их заинтересовала не понятная штука: в пятницу вечером какой то банк раз в минуту шлет 15 тысяч не пойми куда.


Хмурые ребята из безопасности банка берут в руки паяльник и удаляются во внутренние помещения банка в компании с админом. Кому пароль, сука, говорил?


Касперские смотрят: как такое может происходить с технической стороны. Выяснили - пароль админа подобрали простым перебором.


В банке не дураки сидят. Софт, который сечет попытки подборов паролей, есть и он даже как надо настроен. Ребята, ломанувшие банк, подбирали пароль ДВА МЕСЯЦА. По субботам. По три попытки за раз. Так быстро управились потому что первую часть пароля они уже знали... Ну тут ясность, вроде как, наступила, но вот как они получили доступ внутрь сети банка?


Сайт банка. Для отображения на морде чего то очень нужного клиентам стоит скрипт. Он забирает данные с сервера внутри сети. В скрипте не закрыта возможность исполнения кода. Дальше уже можно не продолжать.


Злые ребята добрались до рабочей станции админа и уже от туда положили в планировщик главного денежного сервера инструкции разбрасываться деньгами по анонимным кошелькам.


Касперские подняли логи. От момента проникновения до вывода денег прошло 18, Карл 18, месяцев. Люди сидели внутри, смотрели как что устроено, подбирали пароли и готовились.


Вооот...


Еще IT-истории в блоге.

Лучшие посты за сегодня
5916

По поводу алкоголя в Чечне

Показать полностью
5653

На волне национальностей

На волне национальностей Комментарии, Комментарии на Пикабу, Национальность, Параллельная вселенная
5212

Мне нужен кран!

4860

Ютуб, иди на х*й! Со своей рекламой где орут, плачут, ноют и лезут с прочим скамом! Вонючие мошенники!

Ютуб, иди на х*й! Со своей рекламой где орут, плачут, ноют и лезут с прочим скамом! Вонючие мошенники! YouTube, Попрошайки, Мошенничество, Мат, Негатив
4343

Проверка новости о признании ВОЗ российской тест-системы как эталонной

Проверка новости о признании ВОЗ российской тест-системы как эталонной Пропаганда, Коронавирус, Критическое мышление, Длиннопост
Проверка новости о признании ВОЗ российской тест-системы как эталонной Пропаганда, Коронавирус, Критическое мышление, Длиннопост
Проверка новости о признании ВОЗ российской тест-системы как эталонной Пропаганда, Коронавирус, Критическое мышление, Длиннопост
Проверка новости о признании ВОЗ российской тест-системы как эталонной Пропаганда, Коронавирус, Критическое мышление, Длиннопост
Показать полностью 3
4221

Тут мои полномочия все

Тут мои полномочия все
4069

Романтика vs реальность

Романтика vs реальность
4048

Лучший друг

3868

Однажды…

Однажды…
3740

Почему нужно предупреждать о визите

3692

Это Косяк

3078

Командная работа в регби

3075

Питерское

2967

Пикабушные куплеты

Пикабушные куплеты Юмор, Частушки, Мат, Бандурин и Вашуков, Пикабу
Показать полностью 1
2956

Лада Гранта

Лада Гранта Мемы, Новости, Авто, АвтоВАЗ, Лада гранта
2908

А говорили только толпой нападают

2851

Четыре почти равные части России по численности населения

Четыре почти равные части России по численности населения
2634

Новосибирец Владимир Крюков, защитивший дом и семью, на 8 лет отправится в колонию

Показать полностью
2528

Вальхалла

Вальхалла Оружие, Вальхалла, Юмор, ВКонтакте, Скриншот
2519

Герои нашего времени!?

Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: