🧚🏽 😒 🏂🏾 आईक्लाउड फिशर्स और वे कहां रहते हैं 😡 👩🏿‍🚀 💅🏾

ध्यान! इस तथ्य के बावजूद कि मैंने इस लेख पर काम करते हुए एक दर्जन से अधिक घंटे बिताए, लेकिन आप अभी भी इसमें भाग ले सकते हैं।

यदि आपके हाथ खुजली करते हैं - इस पाठ को मास्टर करने का प्रयास करें।

कहानी एक कॉमिक बुक की तरह है, क्योंकि इसमें 50 से अधिक चित्र हैं, इसलिए यदि आप मोबाइल फोन का उपयोग कर रहे हैं तो यह अधिक सटीक है। और यह भी - 152-एफजेड का सबसे अधिक उल्लंघन किया जाता है, इसलिए मुझे हटाए जाने पर आश्चर्य नहीं होगा, इसलिए तेजी से पढ़ें। इस कहानी का कोई अंत नहीं है, लेकिन इसकी एक शुरुआत है ...

और यह 2017 में शुरू होता है, जब " सूचना डेंजर " चैनल ने पोस्ट पर निम्न सामग्री पोस्ट की:

मैं उत्सुक था कि यह किस तरह का नकली है? किस तरह का इंजन, यह कैसे काम करता है और कैसे उन्नत हैं फिशर्स (ठीक है, आप कभी भी बुरा नहीं मानते हैं, शायद फिर से मुफ्त / सस्ते वीपीएस पर पीएचपी स्क्रिप्ट, जैसे कि 1732 में)?

यह पता चला कि सच्चाई: बिखरे हुए php स्क्रिप्ट, व्यवस्थापक पैनल, नकली टेम्पलेट।
इस मेजबान का अध्ययन करने के बाद, कमजोरियों ने मुझे व्यवस्थापक पैनल प्राप्त करने के लिए प्रेरित किया, और फिर मनमाना कोड निष्पादित करने के लिए। परिणामस्वरूप - मुझे डेटाबेस, लॉग और पाठ्यक्रम के स्रोत तक पहुंच मिली। अरे हां, मैं सूचना सुरक्षा (पेंट्स और वह सब) करता हूं।

जैसा कि यह निकला, इसने एक ही संसाधन के कई दर्जन अध्ययनों को गति दी और उस कहानी को जन्म दिया जो आप अभी पढ़ रहे हैं।

क्या हो रहा है? पीड़ित से फोन चुराया गया है। यदि एंड्रॉइड है, तो सबसे अधिक बार इसे तुरंत एक स्वतंत्र के रूप में बेचा जा सकता है: एक सिम कार्ड, रतनुल, और पहले से ही एविटो पर निकाला गया। लेकिन कुछ बारीकियां हैं: जैसे कि लॉगिन पासवर्ड, एक बूटलोडर अवरुद्ध है - लेकिन यह एक पूरी तरह से अलग कहानी है।

लेकिन iPhones के साथ यह पहले से ही अधिक जटिल है, क्योंकि समावेशन पासवर्ड सबसे आम स्थिति है। और मालिक एक संपर्क नंबर को छोड़कर डिवाइस को ब्लॉक कर सकता है। जैसे, खो गया, कृपया एक इनाम के लिए लौटें। ले लो और फ्लैश करें यह काम नहीं करेगा, इसलिए या तो भागों के लिए (एक iPhone की लागत कई बार खो जाती है) या पीड़ित होती है।

हालांकि, सुरक्षा तकनीकों के विकास के साथ, धोखाधड़ी हमेशा विकसित होती है, इसलिए चोरों के लिए पीड़ित के संपर्क नंबर पर फ़िशिंग भेजना था। और क्या? सुविधाजनक। पीड़ित अपने संपर्कों को खुद छोड़ देता है, आपको बस खुद को Apple के रूप में पेश करना होगा और उपयोगकर्ता को icloud से डेटा दर्ज करने के लिए मजबूर करना होगा।

इस तथ्य के बावजूद कि इस तरह के फ़िशिंग की लोकप्रियता 2017 में बढ़ी, ऐसी सेवा के पहले स्क्रीनशॉट में से एक को 2015 में वापस बनाया गया था ।

पहले तो उन्होंने इसे lcloud.com (icloud के साथ भ्रमित नहीं होना) जैसे सुंदर डोमेन के लिए भेजा, लेकिन जब उन्हें एहसास हुआ कि उन्हें बंद किया जा रहा है, तो वे आसान काम करने लगे। सुंदर डोमेन में पुनर्निर्देशित सेवाएं हैं जो एक छोटा लिंक बनाती हैं। ऐसे लोगों को बंद करना अधिक कठिन है - उन्होंने कुछ भी अवैध नहीं किया है। ऐप्पल या आईक्लाउड के तहत नकल के साथ एक छोटी लिंक सेवा।

इसके माध्यम से जाने के बाद, आपको प्रमाणीकरण का एक अनुकूल रूप दिखाई देगा, जो कि icloud.com की तुलना में अधिक तेज़ है। या हो सकता है कि तुरंत ही, आगे के प्रमाणीकरण अनुरोध के साथ, आपकी रुचि को गर्म करने के लिए कार्ड खुद ही बन जाए।

बस यह मत कहो कि यह तुम हो जो बहुत होशियार हो, और तुम इसके लिए नेतृत्व नहीं करोगे। जब आप एक महंगी चीज खो देते हैं, और फिर एक मौका होता है कि यह पाया गया, तो आप बेवकूफ चीजों को सदमे की स्थिति में कर सकते हैं। लेकिन यहां, और डोमेन के साथ कितना भाग्यशाली है: शायद आंख एक संदिग्ध जगह पर पकड़ लेगी, या शायद यह मूल से अप्रभेद्य होगा, उदाहरण के लिए, जैसा कि इस दोस्त ने पुनीकोड का उपयोग किया था ।

"दो-कारक प्रमाणीकरण," आप कहते हैं। खैर, हां, केवल फिशर्स लंबे समय से दो-कारक इनपुट फॉर्म (थिंक, एक और php स्क्रिप्ट) को दिखाना सीख चुके हैं।

Icloud एक्सेस करने के बाद वे क्या करते हैं? सबसे अच्छा मामले में, वे फोन को खोलते हैं। सबसे खराब स्थिति में, वे अन्य सभी Apple डिवाइस को ब्लॉक कर देते हैं (क्योंकि आप लैपटॉप को कहीं छोड़ भी सकते हैं, इसलिए यह सुविधा मौजूद है)। केवल इस स्थिति में, आप पक्षों को बदलते हैं, स्टब के साथ अपने पसंदीदा लैपटॉप पर स्कैमर और संपर्कों को अनलॉक करने के लिए दिखाई देगा। और पहले से ही सहमत कैसे होना है :)

, इस तरह से, कैस्परस्की लैब के कर्मचारियों में से एक ने फोन को "निचोड़" दिया। यह एक लेख कहानी है कि यह पीड़ित के व्यक्ति से कैसे आता है । लेकिन अगर आप अभी भी फ़िशिंग के लिए नहीं आए हैं - तो आप कॉल के माध्यम से सामाजिककरण करना जारी रखेंगे। लेकिन उस पर बाद में।

चोरों के लिए अंतर्राष्ट्रीय सास

तो, यह कैसी घृणा है।

वास्तव में, कई प्रणालियां हैं, एक को लारवेल इंजन पर बंद किया गया था, अन्य AppleKit , MagicApp , फैंटम , फीनिक्स , iPanel प्रो और अधिक आदिम शिल्प का एक समूह हैं । उन सभी को उनके मारिजुआना के साथ काट दिया जाएगा और एक दूसरे को कांटा जाएगा, जिनके साथ प्रतिस्पर्धा बेहतर है। और मजेदार बात यह है कि किसी और का कोड विरासत में मिला है, वे अन्य लोगों की कमजोरियों और बैकडोर को विरासत में मिला है।

बस, इस बात का ख्याल रखते हुए कि पाए गए कीड़े को लेख में पढ़ा जा सकता है और तय किया जाएगा, मैं उदाहरण नहीं दूंगा। इसमें संदेह है कि कम से कम फीनिक्स पैनल के निर्माता रूसी में सटीक रूप से समझते हैं।

लेकिन एक बोनस के रूप में - मैं स्रोत कोड पोस्ट करूँगा। लेखकों के पास स्रोत कोड हैं! और आप खुद बग्स (और बैकडोर) देखेंगे।

एक बार दोस्तों को यह पता चल गया कि चोर खुद आईटी में अफवाह नहीं फैला रहे हैं, इसलिए एक नकली को उठाना, एसएमएस भेजना एक असंभव काम है। और चूंकि सभी सड़कें फोन द्वारा मास्टर की ओर ले जाती हैं (जो स्पेयर पार्ट्स बेच सकते हैं?), वह अपने ग्राहकों को सेल फोन को अनलॉक करने या कम कीमत पर एक चोरी किए गए आईफोन को खरीदने के लिए भी मदद कर सकता है, ताकि वह उस पर थोड़ा काम कर सके।

यह सब कमाओ। एक सेवा किराए पर लेने की लागत $ 150-350 (प्रति माह) है, वे आपको स्थापना निर्देश देते हैं , आप एक डोमेन खरीदते हैं, ड्राइव ऑर्डर करते हैं, और सिस्टम बाकी काम करेगा। फिर $ 100-150 के लिए आप इसे "अनलॉक" बेचते हैं।

पश्चिम में, iPanel सीआईएस देशों - फीनिक्स में अधिक लोकप्रिय है।

यह फ़िशिंग व्यवस्थापक की ओर से कैसा दिखता है:

व्यवस्थापक सेटिंग्स को ट्विस्ट कर सकता है, उदाहरण के लिए, टेलीग्राम में एक सफल डिकम्प्लिंग या अधिसूचना के बाद एक ईमेल भेजना (जहां इसके बिना) और यह सब सामान।

ऑर्डर जोड़ते समय, आपको यह निर्दिष्ट करना होगा कि कौन सा फोन और IMEI है। इसके अलावा, वह एक नोट लिख सकता है, जिसमें से आदेश आया था।

अक्सर आप जैक वाजप या कोल्या लिसी जैसे कुछ देख सकते हैं, जो कुछ हद तक मनोरंजक है। जैसा कि आप जानते हैं, फोन की भौतिक उपलब्धता बिल्कुल भी आवश्यक नहीं है, इसलिए इंटरनेट पर सेवा को बढ़ावा दिया जा रहा है, और आप इसके साथ दूर से काम कर सकते हैं।

एसएमएस भाषा को स्वयं वितरित करेगा।

आप फ़िशिंग डिज़ाइन का प्रकार भी चुन सकते हैं, उदाहरण के लिए, निम्न विकल्पों में से:

सब कुछ काफी अनुकूली है और फोन और डेस्कटॉप दोनों पर अच्छा लगता है। कभी-कभी पृष्ठों की संख्या और प्रकार भिन्न होते हैं, लेकिन महत्वपूर्ण रूप से नहीं।

व्यवस्थापक पैनल में प्रवेश सभी के लिए अलग है। लेकिन यह एक भ्रामक सनसनी है, क्योंकि अधिकांश भाग के लिए ये फीनिक्स या iPanel प्रो के कांटे हैं, और अंदर का इंटरफ़ेस समान है, सिवाय इसके कि लोगो और कभी-कभी, रंग बदलते हैं।

backdoors

क्या मैंने कहा कि वे बैकडोर छोड़ देते हैं? ओह हाँ ...

iPanel आम तौर पर अजीब है! इसकी जांच - पड़ताल करें।

IPanel में एक स्वचालित स्थापना है। चूंकि सिस्टम नियंत्रण कक्ष (जैसे कि cpanel) के साथ होस्टिंग पर स्थापना के लिए अभिप्रेत है, आपको इसके लिए एक लॉगोपस निर्दिष्ट करने की आवश्यकता है। और स्थापना के दौरान, आपके पास डीबीएमएस के लिए एक डिफ़ॉल्ट पासवर्ड होगा: ipanel@789

यदि आप एक उपयोगकर्ता नाम या पासवर्ड के रूप में एक लिंक भेजते हैं और पोर्ट को सुनते हैं, तो हम देखेंगे कि हम कैसे दस्तक दे रहे हैं

23 Jan [14:35:48] from 149.154.161.4 HTTP: / [] (TelegramBot (like TwitterBot)) euConsent=true; BCPermissionLevel=PERSONAL; BC_GDPR=11111; fhCookieConsent=true; gdpr-source=GB; gdpr_consent=YES; beget=begetok

यह इंगित करता है कि उपयोगकर्ता नाम और पासवर्ड कार्ट में किसी के पास चला गया है। लेकिन यह सुविधाजनक है!

बैकस्ट की उपस्थिति का एक और प्रमाण त्रुटियों को ट्रेस छोड़ने वाले लॉग हो सकते हैं:

चलो देखते हैं कि हमारे पास क्या है। Ereg_replace और eval? मेरे दोस्त, आपके पास आरसीई (लेकिन यह सही नहीं है)!

और कोई क्यों नहीं देखता है? कोड को आयनक्यूब के उपयोग से बाधित किया जाता है। और पैनल के पास लाइसेंस की जांच है, भुगतान नहीं किया - कूड़े यार। यह पता चला है कि पैनल का मालिक हर किसी को अपना ओफ़्फ़ुसेटेड कोड देता है, वे अपने सर्वर (ph- फीनिक्स डॉट कॉम में फ़ीनिक्स के मामले में) पर दस्तक देते हैं, और वह किसी भी समय इसमें टूट सकता है। खैर, अहंकार)

लेकिन मैं उलझन में नहीं था partial और आंशिक रूप से कोड काट दिया (मैंने 10 रुपये जितना खर्च किया)।

स्रोतों को विलय कर दिया गया था, एक डेटाबेस डंप बनाया गया था। लेकिन यह सब कई सालों तक भुला दिया गया।

एक साल बीत चुका है

* जंगल में पक्षियों के गाने की आवाज़ *

दो साल हो गए

दूसरे आने की शुरुआत तब हुई जब मेरे दोस्त साइबरपंक की भी यही कहानी थी।

सभी शास्त्रीय योजना के अनुसार। डोमेन पर चोरी, अवरुद्ध, फ़िशिंग (यह समय icloud.at था), जो कि डोमेन www.icloud.com.fmistatus.info के साथ पैनल पर पुनर्निर्देशित होता है ।

बाद में वह होस्ट खाली चला गया और एक एसएमएस आया, जिसमें apple-find.ru का नेतृत्व किया गया था।

और चूंकि इस पैनल में कमजोरियां पहले से ही मेरे लिए ज्ञात थीं, इसलिए फ़िशिंग को थोड़े समय में सफलतापूर्वक क्रैक किया गया था। उनका व्यवस्थापक एक निश्चित kolya2017zaza@gmail.com पासवर्ड Zaza2015 के साथ था, जो कि, कॉल करता है कि मैं कोला ज़ाज़ा हूं, और "2015 से मेरा पासवर्ड नहीं बदला है"।
लेकिन इंटरनेट पर इस खाते का एक भी उल्लेख नहीं है:

Your search - "kolya2017zaza" - did not match any documents.

दुख की बात है।

हम आधार का और अध्ययन करते हैं। हम सेटिंग्स को याद करते हैं; डेटाबेस डंप में, यह विकल्प तालिका है।

हमें पता है कि ivan89776593244@yandex.ru

उत्कृष्ट पते से सूचनाएं भेजी जा रही हैं, फिर डेटा को यैंडेक्स सर्वर से भेजा जाता है। हम वहां जाते हैं:

मुझे डर था कि द्वि-कारक। लेकिन नहीं।

लगता है कि अंदर जाने के लिए आपको क्या दर्ज करना होगा?

एक सफल लॉगिन के बाद, हम देखते हैं कि हमारे पास कई सेवाओं से अलर्ट हैं। वाह, वैंका मस्कोविट है! दिलचस्प स्वदेशी?

हम एक भेजा पत्र देखते हैं।

संचार से, यह स्पष्ट है कि मस्कोवाइट कट्टरपंथी नहीं है। लेकिन बात नहीं।

हम Zadarma की जांच करते हैं (यह वर्चुअल नंबरों को किराए पर लेने के लिए एक सेवा है) - यह अवरुद्ध है। स्काइप की जाँच - अवरुद्ध।

ये सेवाएं किस लिए हैं?

यदि फ़िशिंग काम नहीं करता था, तो वे एक सेवा केंद्र के कर्मचारी की आड़ में कॉल करते हैं (या शायद आड़ में नहीं)। वे कहते हैं कि कुछ संदिग्ध प्रकार एक मोबाइल फोन लेकर आए हैं, उन्हें जल्द ही इसे दूर करने की आवश्यकता होगी, वे अपने दांतों को बोलने की कोशिश कर रहे हैं (भाषा को अंग्रेजी में स्विच करें) और यह आप सभी के लिए नुकसान फ़ंक्शन से फोन को हटाने पर क्लिक करने के लिए है।

हम यांडेक्स मनी में जाते हैं।

हम देखते हैं: सभी परिचालनों में आईपी पता मेगफॉन का है, ज़ेडर्मा सेवाओं की खरीद, चार डोमेन, दो फोन रिचार्ज: यैंडेक्स के पैसे को किवी में एक खाते के माध्यम से मंगाया गया था। हम फोन "इवान" और प्रसिद्ध पासवर्ड का उपयोग करते हैं। वह यहां फिट बैठता है। आखिरकार, जैसा कि आप जानते हैं, स्थिरता में महारत का संकेत है।

+7 977 6593244
+7 916 1168710

हमें पता चला है कि Qiwi वॉलेट को +7 977 8667146 (एक और एक बार नंबर) का उपयोग करके और टर्मिनल का उपयोग करके दोनों को फिर से भर दिया गया था। वास्तव में, वहाँ और भी संख्याएँ हैं, मैं उन्हें लॉग में देखने के लिए बहुत ही आलसी हूँ (और अगर मैंने किसी को बहुत दिलचस्पी है, तो मुझे बचाया)।

और अब मैं QIWI में थोड़ा OSINT ट्रिक दिखाऊंगा। प्रत्येक टर्मिनल का अपना विशिष्ट पहचानकर्ता होता है। यदि आप भुगतान विवरण में जाते हैं और json देखते हैं, तो विभिन्न पहचानकर्ताओं के साथ एक खाता पैरामीटर होगा - यह वह है!

लेकिन इसके साथ क्या करना है, टर्मिनल नंबर की तलाश में पूरे मास्को में नहीं चलना है? ऐसे मामलों के लिए किवी एक अच्छा विकल्प है - एक टर्मिनल मानचित्र ।

हम नक्शे पर चलते हैं, आने वाले पहचानकर्ताओं को देखते हैं और समझते हैं कि टर्मिनल ज़ारित्सिनो बाजार पर है।

और साथ ही, टर्मिनल नंबर, दिनांक और लेनदेन कोड को जानते हुए, आप चेक सत्यापन पृष्ठ पर इन डेटा का उपयोग करके भुगतान को सत्यापित कर सकते हैं ।

"और आगे क्या हुआ?" - तुम पूछो।
और मैं उत्तर दूंगा - कुछ भी नहीं।
Tsaritsyno में बाएं फोन, बाएं नामों और बाजार का एक गुच्छा।

लेकिन इसलिए नहीं कि मैं बोर हो रहा हूं, मैंने ब्रेकिंग फेक जारी रखने का फैसला किया। लेकिन एक ही समय में और देखें कि क्या सब कुछ कोलायोवा की तरह साफ-सुथरा है, जो एक मित्र के खाते को चुराने की कोशिश कर रहा था।

मैन टू मैन एक भेड़िया है

कई बार मैं डोमेन findfindiphone.com पर ईमेल volkbaku@mail.ru पर आया और

कटौती विधि का उपयोग करते हुए Iphonefmi.com I ने सुझाव दिया कि यह व्यक्ति मैक्सिकन या इतालवी होने की संभावना नहीं थी।

पासवर्ड Pass12340 @ और Orxan1313 @ भर में आए।

लॉग इन जीएसएम मंच पर गूगल है, वहाँ कोई और अधिक दिलचस्प हो रहा है।

और मेल द्वारा आप सोशल नेटवर्क मेलरू

क्लीन icloud अनलॉकिंग सेवा देख सकते हैं , वे कहते हैं। लेकिन कोई नाम नहीं है! ठीक है, अपने रहस्य रखें।
हम उनके ईमेल को अन्य सामाजिक नेटवर्क में देखते हैं, उदाहरण के लिए, vk में एक डेटाबेस लीक से।
और यहाँ यह है! संपर्क आईडी id105140112 है, हम facebook - necefliorxan को भी देखते हैं। Instagram @ orhkan13 पृष्ठ पर सूचीबद्ध है।

पासवर्ड इंस्टाग्राम से लॉगिन था, देखा?

अजरबैजान से दोस्त, मास्को में रहता है। प्रोग्रामर में मास्टर, फेसबुक पर बोलता है।

सामान्य तौर पर, सफल सफलता।

Passwordman

एक अन्य मामले में, icloud.com-maps-id.com डोमेन भर में आया, एडमिन अकाउंट मेल find48store@yandex.ru

सर्च ने कुछ भी दिलचस्प नहीं दिया।

लेकिन पासवर्ड ... पासवर्ड व्यवस्थापक पैनल पर है vasif548! पासवर्ड को देखना बिलकुल अलग बात है!

लोग यह भूल जाते हैं कि उपयोगकर्ता का फिंगरप्रिंट न केवल किसी प्रकार का पहचानकर्ता हो सकता है, जैसे लॉगिन या ईमेल। यह एक पासवर्ड हो सकता है!

आपके पास कई लॉगिन हो सकते हैं, लेकिन यदि आप एक पासवर्ड का उपयोग करते हैं, तो आप आसानी से इसका पता लगा सकते हैं। और अगर आप अपने लॉगिन से पासवर्ड का उपयोग करते हैं - ठीक है, मुझे क्षमा करें। कम से कम लॉगिन को पासवर्ड के रूप में दो बार कॉपी कर सकता है, जैसा कि मैं करता हूं!

यह दोस्त अधिक फ़ोरम में लॉग इन कर चुका है।

लेकिन यह दुर्भाग्य है - मुझे अधिक डेटा दिखाई नहीं देता है। लेकिन क्या आपने देखा कि बाकू के यह मछुआरे और भेड़िया एक ही मंच पर बैठे थे? हम भेड़िया कॉलर की कोशिश करते हैं और ...

2016 में अंतिम गतिविधि, सबसे अधिक संभावना है कि उसने वी.के. बस मामले में, मैंने वुल्फ के दोस्तों का अध्ययन किया, लेकिन कुछ भी नहीं।

मुझे लगता है, लेकिन क्या एक सामाजिक छोटी लड़की को छेड़ना संभव है? मैं लिखूंगा, वे कहते हैं, मुझे अपना वर्तमान संपर्क दें। अचानक एक आम तौर पर दूसरे को मंच की सलाह दी?

हम एक पत्र लिखते हैं:

नहीं, कुछ गलत है। हम पत्र को निम्नानुसार संपादित करते हैं और

इसे भेजते हैं : हम इंतजार कर रहे हैं।

एक सप्ताह बीत जाता है, लेकिन कोई जवाब नहीं है। और तब मुझे एहसास हुआ कि मैंने एक दुर्भाग्यपूर्ण गलती की है। एक बार फिर, मैंने vasif548 प्रोफाइल का अध्ययन करना शुरू किया और इस तथ्य पर ठोकर खाई कि वह v3bsit3-dns.com पर सूचीबद्ध थी!

देखने के लिए तैयार हो रहे हैं, लिंक खोलें vk.com/id277815372

लेकिन इंटरनेट पर जो कुछ भी मिला वह इंटरनेट पर मौजूद है। इस आईडी के साथ पृष्ठ एक निश्चित वासिफ बख्शोव था, जैसा कि vkfaces सेवा का कहना है (https://vkfaces.com/vk/user/id402895773)

हम जन्म की निर्दिष्ट तिथि को देखते हैं, हम अन्य सामाजिक नेटवर्क में देखते हैं। हम एक वासिफ को ok.ru (570202078321) में पाते हैं। तस्वीरों में हम फोन को अनलॉक करने के बारे में घोषणाओं को देखते हैं।
बूम! सेवलोव्स्की मार्केट, मंडप 45

मैं और फिशर बॉल

समय बीतता गया, फेक की संख्या कम नहीं हुई, किसी को ढूंढना मुश्किल था, किसी ने उनके मेल पर पंजीकरण किया।

लारवेल ढांचे के साथ दोस्तों को स्पष्ट रूप से नहीं पता है कि इसे कैसे पकाना है। एक लीक APP_KEY के माध्यम से एक व्यवस्थापक सत्र बनाने के बारे में बात कर सकता है। या डिसेरिएलाइज़ेशन का उपयोग करके मनमाने कोड के निष्पादन के बारे में। लेकिन यह प्रारूप समान नहीं है, और डेटाबेस से पासवर्ड पैनल से पासवर्ड से संपर्क किया, इसलिए यह अतिरिक्त चाल के लिए समय नहीं है।

कुछ के लिए, लॉग्स में त्रुटि या कॉलिंग एक्सेस करने में मदद मिली, क्योंकि पैनल प्रशासक अक्सर होस्टिंग पर अपने उपनाम का संकेत देता था, जिसे वेब एप्लिकेशन (/ var / www / h4cker / icloud /) के रास्ते में डाल दिया गया था। दूसरों ने, पैनल स्थापित करने के बाद, स्पष्ट रूप से अपने प्रदर्शन का परीक्षण किया। सभी डेटाबेस डंप की जांच करने और देखने के लिए हाथ अभी तक नहीं पहुंचे हैं।

मैं केवल व्यवस्थापक डेटा क्यों अपलोड करूं? क्योंकि पीड़ित के ठिकानों से कोई मतलब नहीं है, वे इसे वैसे भी प्राप्त कर लेते हैं, और फिर उनका डेटा नेटवर्क में आ जाएगा।

मेरे दोस्त को मिले खलनायक को याद किए हुए लगभग छह महीने बीत चुके हैं।

आपको याद दिला दूं कि KolyaVanya एक डोमेन पर था।

www.icloud.com.fmips.ru

और उस पल में निम्नलिखित डोमेन ने मेरी आंख को पकड़ लिया।

www.icloud.com.fmistatus.info

पहले एक का IP पता था:
93.170.123.118

नया IP पता:
93.170.123.102

हम कटौती का उपयोग करते हैं, और हम समझते हैं कि यह सबसे अधिक संभावना है कि एक होस्टिंग है। खैर, पहले तो मुझे यह संदिग्ध नहीं लगा, ऐसा होता है कि यह पूरी तरह से संयोग से है कि कई लोग एक छोटे और अज्ञात होस्ट (MAROSNET डेटा सेंटर में) का उपयोग करते हैं। और अधिक सटीक - गैर-सार्वजनिक, जो शिकायतों की अनदेखी करता है।

व्यवस्थापक ईमेल अजीब है: soz112233soz@gmail.com

लेकिन सबसे अधिक भ्रमित पासवर्ड Qaqa2015।
पिछले एक की तरह लग रहा है Zaza2015?
तो मैंने ऐसा सोचा।

हम मेल की जांच करते हैं - यह फिट बैठता है!

ठीक। हम एक मेलर का अध्ययन करते हैं।
अक्षरों के दो प्रेषक: ExpressVPN और TXTDAT।

हम वीपीएन को देखते हैं:

मजेदार, उसने वीपीएन तक अपनी पहुंच खो दी। यह हर किसी के लिए होता है?

याद रखें कि Google खोज इतिहास और स्थानों को संग्रहीत करता है ।

कोई भी चाल नहीं है, लेकिन खोज को बचाया गया था:

ठीक है, हम देखते हैं कि वह दौरा कर रहा था: क्या आपने उस समय वीपीएन का उपयोग किया था? हम नीचे देखते हैं: ओह, तुम थोड़ा बदमाश! लॉग इन करना भूल गए? हम विवरणों को देखते हैं, Google कहता है कि वह मास्को से है। शब्दावली पिछले व्यवस्थापक के समान है, जिसे हमने छह महीने पहले याद किया था। अब तक, सब कुछ समान है।

iunlocker.net
sms-api.online

हम TXTDAT पत्र में देखते हैं, हम देखते हैं कि निर्दिष्ट लॉगिन: लॉस्टऑफ़।

इस नाम के तहत आप हैकिंग मेल की सेवा पा सकते हैं, iPhones को अनलॉक कर सकते हैं, संभवतः इस तथ्य के कारण कि यह एक काफी लोकप्रिय लॉगिन है।

हम पासवर्ड पुनर्प्राप्त करते हैं, TXTDAT पर जाएं।

इसके बारे में थोड़ा: यह एक एसएमएस भेजने वाली सेवा है जिसमें प्रेषक स्पूफिंग है। मैंने इस पर पंजीकरण करने की कोशिश की, लेकिन मुझे प्रशासक की पुष्टि की प्रतीक्षा करने की आवश्यकता है। कोई भी उसके बारे में इंटरनेट पर बात नहीं करता है। जाहिर है, यह एक बंद सेवा है "केवल अपने लिए।"

Ofigeev कि शिखर में केवल एक व्यक्ति प्रति दिन सौ से अधिक एसएमएस भेज सकता है। हम खाता सेटिंग में जाते हैं, संख्या देखते हैं।

ओह, एक और एक दिन का कमरा। या नहीं ...

तार में संपर्कों में जोड़ें:

लॉस्टऑफ़! मैं झूठ नहीं बोलता

सबसे पहले, टेलीग्राम बॉट में @get_kontakt_bot और वहां की संख्या को पंच करें।

ज़ेनल मैमादोव! "प्रोग्रामर Zeynal", "Zeynal baba" और "Zeynal Tsaritsino K163" के रूप में जाना जाता है।

हम इस विज्ञापन संख्या को देखते हैं:

हम उस स्थान को देखते हैं:

Tsaritsyno , जो पहले लीड के साथ मेल खाता है।

Nuga.app सेवा के माध्यम से इंस्टाग्राम के माध्यम से फोन को तोड़ने के बाद, उन्होंने दो संपर्कों को दिया:

@ zeynal.official, Zeynal Mamedov नाम के साथ, जिसे पहले ही हटा दिया गया है।
और
@ lidermobile38, Yuzhny रेडियो कॉम्प्लेक्स में एक विभाग (एक और रेडियो बाजार?)।

इस कहानी के बाद, हैकिंग फेक के लिए ज़ीरोनाइट्स सम्मेलन (प्रकाशन के समय लगभग 66 लोग) में एक बंद पहल समूह बनाया गया था। खैर, एक पहल के रूप में, हम एक नकली देखते हैं - हम हैक करने की कोशिश कर रहे हैं, हम पीड़ित डेटाबेस को मूल साइट के मालिकों (पासवर्ड और अन्य गतिविधियों को बदलने के लिए) भेजते हैं। लेकिन आप खुद ही इसे आजमा सकते हैं।

कहाँ से शुरू करें?

नकली की खोज कैसे करें?

दुर्भाग्य से, डोमेन लंबे समय तक नहीं रहते हैं, लेकिन नए हमेशा दिखाई देते हैं।

मैंने कई तरीकों का इस्तेमाल किया है।

पहला , और सबसे आम, सामाजिक नेटवर्क की निगरानी है।

हम सोशल नेटवर्क में विभिन्न प्रकार के खोज प्रश्नों से परिचय करते हैं जैसे "iPhone sms चुराते हैं", हम पीड़ितों से परिणाम प्राप्त करते हैं। दुखद कहानियों के रूप में कि वे, फोन के अलावा, बैंक से पैसा निकाल लिया है, और बस असंतोष के साथ।

लेकिन लिंक हमारे लिए महत्वपूर्ण हैं, इसलिए हम उन्हें स्क्रीनशॉट से दूर लिखते हैं। यदि आप शर्मीले नहीं हैं, तो आप पीड़ितों को लिख सकते हैं और व्यक्तिगत रूप से एक लिंक के लिए पूछ सकते हैं।

रास्ता दो । यदि डोमेन विभिन्न रोबोटों के विचार में आ गया है, तो उन्हें खोजने का प्रयास करें।

कई सेवाएं बचाव के लिए आती हैं:

google.com

बहुत बढ़िया साइट, मैं हमेशा इसका इस्तेमाल खुद करता हूं। यह लिखने के लिए पर्याप्त है: "iCloud उस पृष्ठ को नहीं ढूंढ सकता है" उन फेक को पकड़ने के लिए जिनके पास मुख्य पृष्ठ 404 पर icloud त्रुटि है।
आप किसी विशिष्ट साइट पर अपनी खोज को परिष्कृत कर सकते हैं, उदाहरण के लिए site:cutestat.com

censys.io / shodan.io / publicwww.com।

वे आपको उन मेजबानों को खोजने की अनुमति देते हैं जिन पर वही साइटें कताई कर रही थीं। हम पृष्ठ के शीर्षक का उपयोग करते हैं, पिछले संस्करण में।

urlscan.io बहुत बढ़िया
सेवा। यह आपको खोज करने की अनुमति देता है, उदाहरण के लिए, संबंधित लिंक । यह आपको तुरंत फीनिक्स इंजन (या अन्य) पर बहुत सारे नए डोमेन देता है।

iPanel प्रो (और इसी तरह के) मुख्य पृष्ठ से मूल icloud.com पर पुनर्निर्देशित करेंगे, ताकि आप रीडायरेक्ट को ट्रैक कर सकें ।

तीसरा तरीका- वास्तविक समय में निगरानी।

X0rz से एक शांत स्क्रिप्ट नहीं है: phishing_catcher , तो यह आपको जारी किए गए प्रमाण पत्र की निगरानी के लिए अनुमति देता है। लेकिन जब से हम केवल icloud में रुचि रखते हैं, हम डोमेन को देखते हैं । हम कीवर्ड और डोमेन ज़ोन का चयन करते हैं।

मैंने केवल ऐसे कीवर्ड छोड़ दिए: स्क्रिप्ट लॉन्च करने के बाद, हमने इसे मॉनिटरिंग पर रखा, और फिर हम आउटपुट को देखते हैं। यह एक लोकप्रिय बाजार है जिसका अंदाजा इस बात से लगाया जा सकता है कि प्रतिदिन लगभग 10 डोमेन पंजीकृत होते हैं। आज के लिए चौथा और अंतिम तरीका प्रमाणपत्रों से नहीं, बल्कि पंजीकृत डोमेन से खोजना है। डेनस्पेडिया इसमें हमारी मदद करेगा । मुझे लगता है कि आप अनुमान लगा सकते हैं कि 7 दिनों से अधिक में डोमेन कैसे खोजना है।

# Apple iCloud
'appleid': 70
'icloud': 60
'iforgot': 60
'itunes': 50
'apple': 40
'iphone': 30
'findmy': 30
'findme': 30
'location': 30
'applecare': 30
'fmf': 20
'fmi': 20

संक्षेप में

, . , , ( ) — . .
email .
,
— , email’, VPN, — , . , .

जैसा कि कुछ स्मार्ट दोस्त ने कहा, यह एक ऐसे व्यक्ति की लागत है जो एक बार गलती करने के लिए खुद का बचाव करता है - वे उसे क्रैक करेंगे। लेकिन अगर पटाखा एक बार गलती से लग गया तो वे उसे ढूंढ लेंगे।

मैंने xss.is फ़ोरम पर डोमेन, व्यवस्थापक डेटा और स्रोत कोड पोस्ट किए हैं और अगर मुझे इस गतिविधि के लिए अधिक समय मिलता है तो मैं उन्हें जोड़ दूंगा। इस पर मेरा अधिकार ही सब कुछ है।

कूल लोगो के लिए यमीबिन की मदद के लिए किमी, क्रैल्फ और अन्य दोस्तों के लिए धन्यवाद।
यह, और अन्य ब्लॉग लेख ।

आईक्लाउड फिशर्स और वे कहां रहते हैं