Неибацо свежая новость из этой серии: “На Луганщине суд приговорил к 4 годам хакера, который взламывал электронные почтовые ящики”. Я когда читал первые строки, то у меня возникло стойкое дежавю. Немного покопавшись в архивах я извлек на свет божий то, что искал и убедился что память мне не изменяет ибо подобная паибень уже мелькала в сводках.

Я спецом сделал два скрина, как говорицца найдите пять отличий гхы-гхы

То есть, шта получаецца? А получается вот што – имеем примерно такой кусок текста:
(нужное вписать) обнаружил в Интернете интересное предложение: взломать почтовый ящик на mail.ru, получить доступ к аккаунту одного из пользователей, удалить там все ссылки, которые этот человек использует, зарабатывая деньги во всемирной сети, перевести себе на счет (нужное вписать) электронных денежных единиц. Осуществившего такую манипуляцию ожидало вознаграждение – (нужное вписать) электронных денежных единиц. Легкий заработок привлек компьютерщика, и он проделал все это, не задумываясь о последствиях.

После обращения потерпевших от действий хакера сотрудники СБУ выявили злоумышленника. В отношении хакера было возбуждено и расследовано уголовное дело по ч. 1 и 2 ст. 361 УК Украины (незаконное вмешательство в работу электронно-вычислительных машин (компьютеров), систем и компьютерных сетей).

В принцыпе, этот бред сумасшедшего я разбирал буквально дословно вот тут, так что повторяцца я не буду, а остановлюсь на другом. Перед нами заготовка, которая, как мы видим, по мере надобности незначительно меняецца (вписываюцца разные города и цыфры) после чего получившееся гогно запихиваецца в пресс-релиз и рассылаецца по луганским новостным сайтам. А оные от собственного скудоумия тиражируют эту слабоумную паибень по всем луганским инторнетам. Ну оно и понятно – перещитать новостные сайты, которые сделали выбор в пользу качества может и безрукий, причом по пальцам одной руки гг. Так что вот и весь секрет сенсацыонных поимок луганских хакеров – главное упомянуть взломы неких ящиков и “проплаченных аккаунтов”, ввернуть пару умных слов, ну и не забыть коряво вплести кагбэ “взаимодействие” между службами безопастности двух государств – и сносная жвачка для офеснаго планктона и прочего быдла готова. Вы вот, наверное, после всего удивляетесь – как ето так, пускают такую срань в эфир? А всьо потому что шобэ напесать критику типа той што пишу я это же надо беспезды моск включить. А если новости на сайт ставит девачько-первокурснецо, которая окромя vkontakte.ru и сайтов-то не знает и печатает одним пальцем – то што там говорить…

Но справедливости ради надо отметить беспезды прогресс, так сказать, целую эволюцию в словарном запасе Эллочки-людоедки которая пуляет пресс-релизы СБУ – за время, прошедшее с последнего сраму по сегодняшнее число оная эллочка обогатила свой словарный запас на целое одно слово, ради этого она можыд даже спецом почитывала хакер.сру (в перерывах между сидениями на одноклассниках) потому што такое она сама бы не придумала дай ей хоть мильён лет сроку Итак, в лексикон эллочки из пресс-службы Луганского управления СБу добавилось беспезды новое слово “программа-скрипт”. То есть человек, который мало-мальски в теме реально обоссыца со смеху, читая срамную хуиту под названием “пресс-релиз луганского управления СБУ”.

На закуску видео – тяп-ляп, хуяк-пиздык и ящик вскрыт, там делов-то на два пальца обассать оказуецца. Главное только верно “пишим” target , а остальное все “программа-скрипт” сделает бугога:

В целом, ничо примечательного, но смущает мутная формулировка “используя чужие идентификаторы”, абсолютно непонятно, что под ней скрываецца. Я вот склонен думать, што имеецца ввиду хищение базы логинов и паролей, а вот некий фтыкатель на сайте “Луганской правды” пошел по принцыпу што нельзя недооценивать предсказуемость тупизны и предположыл што у того провайдера напрочь отцуцтвовал контроль мак-адресов и похоже эта версия ближе к истине ибо нахрена тогда чувак использовал VMware?

Но на самом деле даже моя версия ближе к истине – какая нахрен разницо откуда он взял логины и пароли у кучи народу? Важен результат гыгы, а взять можно по-разному – можно силой, можно хитростью, а можно вообще как я только что – лазил по локальной сети и у какого-то лоха в расшаренной папке нашел копию его договора с провайдером в формате doc. Несложно догадатсо, што при открытии онаго в ворде я увидел все реквизиты – логин и пароль на доступ в инет, логин и пароль на почтовый ящег и проч. Естественно, проверил. Естественно, оные оказались рабочими. Естественно, пользоваццо ими не стал, но факт кагбэ говорящий сам за себя. Вы можете мне верить, а можете не верить – доказательства я предоставлять не собираюс, но все именно так и было.

Да, возвращаясь к нашым баранам. Дело было в Лисичанске. Погуглив, я обнаружил, што оказуецца в Лисичанске с доступом в интернеты дело обстоит на уровне – есть такой себе провайдер “FOX” и у этого фокса тарифы очень и очень. Нет, в самом деле, если опустить милое провинцыальное жлобство а-ля кабель по две гривни за метр и сконцентрировать внимание исключительно на инторнет-тарифах, то я вам скажу што 250 гривен в месяц за круглосуточный 8-мегабитный анлим – ето очень неплохо. Я, правда, за аналогичные деньги могу сидеть на 16-ти мегабитах, дык я и нахожусь немного в другом месте гхы-гхы, вопщем справедливости ради надо отметить што тарифы лисичанскаго провайдер FOX вполне столичные, в хорошем смысле.

Так вот ето я к чему? А к тому, што оказалось што даже за 30 гривен в месяц в сраном Лисичанске можно получить круглосуточный безлимитный интернет. При такой дешевизне оного ящетаю красть логины, пароли и ваще всячески пытацца “сэкономить” – себе дороже буит. Нет, чисто попрактиковацца в мастерстве можно, но игра банально не стоит свеч.

Ваще ситуацыя эта аналогична налетам на компутерные клупы в лихих 90-е и начале нулевых, когда мочили охраннегов и выносили всю технику к ебеням. Вот почему были налеты? А потому што казалось – компутер, ебааать. А когда компутер перестал быть диковинкой и стал доступен шыроким массам, то оные всосали што вынести десяток-другой единиц техники не стоит статьи за разбой. Так и с интернетами. Пока шырокие массы сидели на модемах, то факту пизжения паролей ищо можно было найти оправдание, но при нынешних ценах и доступности пиздить пароли от инета – это анахронизм.

Вот вы, наверное, знаете бородатую байку дяди Мишы Задорнова о том, шта на Западе врач, который спецыалист по левой ноздре, в ноздре правой совершэнно не ориентируеццо, ни входа ни выхода не знает, и што у нас, у русских, есть уникальная профессия, которую ни один врач на западе не можыд освоить из-за большого кол-ва усваяемого материала. Профессия ета называеццо “ухо-горло-нос”, по-научному отоларинголог, типа суровые будни русского народа. Так вот ето я к чему? А к тому што луганские веб-дизайнеры настолько суровы, что любой луганский веб-дизайнер запросто может сломать почтовый ящик гг. Но ето к слову.

В общем, то ли пресс-релиз составлен человеком, который слабо шарит в теме, то ли ето хуяторы, спеша выставить ниибацца эксклюзифф, так напутали, но вот возьмем первый случай. Молодой человек, работающий веб-дизайнером, обнаружил в Интернете интересное предложение: взломать почтовый ящик на российском Интернет-ресурсе, получить доступ к аккаунту одного из пользователей, удалить там все ссылки, которые этот человек использует, зарабатывая деньги во всемирной сети, перевести себе на счет 200 единиц web money (200 долларов США). Осуществившего такую манипуляцию ожидало вознаграждение – 100 электронных денежных единиц. Легкий заработок привлек компьютерщика, и он проделал все это, не задумываясь о последствиях. Это шо жэ получаеццо? Какой-то лох вешает объяву в инете, типа “сломайте мне мэйлрушный ящег вон того Васи, Вася использует сапу, блогун и веб-мани, которых у него на счету 200 WMZ, сделаете это и получите 100 от меня”. Мутная хуйня какая-то – вот посудите сами, какой смысл бежать сломя голову выполнять “заказ” и потом отчитываццо о работе какому-то лоху требуя с него стольник, когда можно тихо вскрыть мыло и гарантированно забрать себе 200? Вот и я о том же, хуйня какая-то получаецца.

Момент второй: Другой молодой человек, увидев в Интернете информацию о том, что взломан чей-то почтовый ящик, вошел туда, прочитал чужие письма и обнаружил, что владелец почты активно использует в Интернете оплаченный сервис. Там же юноша извлек данные о пароле к аккаунту владельца ящика, воспользовался этой информацией, после чего изменил пароль доступа, тем самым лишив хозяина возможности пользоваться аккаунтом в дальнейшем. Тут ваще абассака – получаецо, што кто-то сломал этот ящик, опубликовал логин-пароль на каком-то ресурсе, а наш молодой человек взял логин-пароль и ВНЕЗАПНО “обнаружил” што на это мыло оказуеццо зареган некий аккаунт на некоем “платном сервисе”, после чего “хакер” сбросил пароль и “лишил доступа” законного владельца.

Пиздец, короче, бред сивой кобылы. Кто назвал это хакерством – того надо подвесить вниз головой и бить палкой. Но все исправно скопипиздили этот абсурд и при этом ни один ебанат (читай, хуятор информацыонного агенства) не полез на сайт webmoney.ru и не узнал, што “200 единиц web money” это вовсе не “200 долларов США”, потому как WebMoney (именно так оно кстати пишецца) оперирует не только американскими долларами (которые в системе WebMoney имеют аббревиатуру WMZ), но и российскими рублями (WMR), белорусскими рублями (WMB), евро (WME), украинскими гривнами (WMU), узбекскими сумами (WMY) и даже золотом (WMG) [пруфлинк]. Соответственно, “перевести себе на счет 200 единиц web money (200 долларов США)” – это неграмотный высер, а верно будет хотя бы так: “перевести себе на счет 200 WMZ (1 WMZ эквивалентно $1 в системе электронных платежей WebMoney)”. И ни один ебанат не узнал, што для того штобы войти в эту самую Вебманю сломать мыло недостаточно – это вам не сраный форум и што процедура получения контроля над кошельком весьма геморройное дело.

В отношении обоих хакеров Управлением СБУ в Луганской области возбуждены и расследуются уголовные дела по ст. 361 УК Украины (незаконное вмешательство в работу электронно-вычислительных машин (компьютеров), систем и компьютерных сетей). Доставило ниибацца. Вот все бы им возбуждать. Но по сути, по имеющимся в наличии данным я лично не вижу состава преступления. Да и истории какие-то мутные. Ну, понятно, что прежде всего надо нагнать страху, но, блять, похоже што у СБУ последнее время таки существует некий план по поимке “киберпреступников”. Хотя ящетаю што на фоне того што второй человек в табели о рангах СБУ оказался бывшим сутенером имеющим поддельный диплом – на таких вот “хакеров” должны закрывать глаза, не до них типа. Но видно для галочки надо. Хотя и я не осуждаю. Хуле – работа у людей такая, а те два пусть учаццо на своих ашыпках и не гоняццо за легкой нажывой

В результате тщательно спланированной операции правоохранительным органам Белоруссии совместно с Интерполом удалось задержать двух человек, подозреваемых в хакерской деятельности. Предполагается, что они имеют непосредственное отношение к созданию нашумевшего червя Conficker, заразившего несколько миллионов компьютеров по всему миру, сообщает РИА “Новости”.

В ходе обыска, проведённого на съёмной квартире, в которой совместно проживали оба подозреваемых, были изъяты пять персональных компьютеров с нелицензионным ПО, различное сетевое оборудование, иностранная валюта в мелких купюрах на общую сумму около 5000 долларов США и более 45 тысяч российских рублей, а также подшивка журнала “Хакер” за 2007 г.

Смех смехом, но подшивку журнала “Хакер” за 2007 г.™ я нашел на сайте кафедры ИТС (информацыонных технологий и систем) родного универа Желающие могут самолично убедиться в этом, тыцнув например эту сцылку или любую из этих. Сейчас там удалено уже все (если кто не врубился – тыкать надо на “Сохранено в кеше”), но вот факт – такая срамота имела место, гугл типа не наебешь, хе-хе

На самом деле, вторая часть беспезды эпопеи о “луганских хакерах” являет собой лулз гораздо более, чем полностью. Куда там придуманному мной термину “луганский блоггер” СБУ доставляет гораздо сильнее. На самом деле ситуация там простая: 21-летний оболтус Леха работал принесиподаем-идинахуйнемешаем в мелкой провайдерской конторе (ну, максимум сидел на телефоне и отвечал звонившим юзерам). У конторы был сайт и Леха тоже захотел себе сайт. Но поскольку Леха был тупым, то о существовании поисковиков, например, Гугля не догадывался (но решение создать сайт было твердым). А потом грянул кризис и Леху сократили, естественно, впопыхах забыв сменить пароли. Времени появилось много и Леха решил всерьез заняться сайтом. Для этого он зашел на служебную страничку родного провайдера, ввел пароль (который после его ухода так и не сменили), очевидно, попал в админ-панель. Но поскольку, как уже говорилось, Леха был тупым, то не найдя то, что он искал (да и откуда там это?), он разозлился и решил “поклацать”. Результат – приехавший за ним через две недели пативэн и неожиданный попадос на бабло в размере 12 кусков гривен.

Все бы ничего, но я бы хотел посмотреть на того идиота, который подобные выходки решил квалифицировать как хакерство. А ваще, даже на идиота смотреть не надо – несовершенство законодательства налицо, “вмешательство в работу вычислительных машин” и хоть ты ебанись А по уму, надо отделить мух от котлет ибо это такая же хуита как смешивать хулиганство и разбой.

Единственное, что я люто, бешено одобряю – это взятие Лехи на поруки шахтерами. Очень правильное наказание, между прочим, ибо “хакеров” навроде Лехи исправит только тяжелый физический труд.

За сим, ссылки на то самое “специальное программное обеспечение” (совершенно бесплатное и на русском языке причем): Apache HTTP Server, MySQL, PHP, phpMyAdmin. А вот ссылка на все в одном: Джентльменский Набор Web-Разработчика Denwer