Взломы букмекерских конторах
Взяв один аккаунт мы сделали ставку и соснифали, что он отправляет на сервер и написали сендер, который отправлял как нам казалось под пивом пакет, который сможет заменить результаты ставки в базе.
Да я получил логины и пароли, можно ставить на вывод с аккаунтов и получать в кассе, но это все мелоч и палево. Заходим в любой аккаунт по ссылке https: Как оказалось в последствии на сервере крутилась Microsoft Dynamics NAV — интегрированная система управления предприятием англ.
Но не суть, идем. Что бы подключится к серверу с основными данными, как я уже говорил, я поставил сокс на локальную машину сети где у меня был рут и просканил порты, там был RDP. Я начали перебирать логины и пороли которые я уже с хекнутого сервера. Я нашел нужный мне логин и пасс, но к удаленному рабочему столу меня не пустило, так как пользователь был авторизирован и нужно было перезагрузить сервер, что бы он вышел.
Это я узнал по ответу, тоже допер не сразу, только со второй попытки перебора. Что делать? Как перезагрузить, что бы сессия вылетела? Старый добрый ддос У меня было онлайн, я прощупал сервак по icmp,tcp,udp и через 15 минут он ушел в офф.
Я думал придется ждать перезагрузки от админа, но многие ДЦ предоставляют автоматический функцию перезагрузки при недоступности сервера. В любом случаи сервер стал доступен и я попал внутрь где нашел интересные файлы:. Как видим мы получили доступ к базе и можем делать все, что угодно. Далее история умалчивает Зенитчики брали линию с bwin. Это не статья, это backup c предисловием Я думаю не для кого не секрет, что такое букмекерская контора и многие из вас уже делали ставки.
Как и у меня Дело было так, я прилетел в МСК и в макдональдсе мы наслаждались рутом Почему я полез ковырять букмекеров? Отсюда и интерес Начинаем ковырять Зенитчиков Баг я нашел в течении 2 минут, такого я не ожидал и это был для меня шок.
Что я нашел: Код http: Уже через день я пробежался поисковыми запросами типа admin и нашел нужный мне путь: Mailing List Manager: Gnats Bug-Reporting System admin: MySQL Server,,: Спойлер После того как я собрал логины и хеши из файлов "htpasswd", ". В перед к mysql Тут меня ждал облом, так как на бетсити максимальная сервере крутили различные базы от сайта, от новостей, от страниц, разные статистики Эксперты вообще рекомендуют привязывать учетную запись на сайте организатора ставок к отдельной, чистой электронной почте.
Не стоит брезговать обновлением того браузера, которым пользуетесьособенно для размещения ставок.
Атака на букмекеров
Во всех из разработчики тщательно изучают и анализируют данные об уязвимости своих детищ, и для того и предлагают новые версии, чтобы их исправлять. Можно просто настроить периодичное автоматическое обновление. Кстати, все это касается и операционной системы персонального компьютера в целом. Есть и специальные программы, которые помогают не стать жертвой мошенников. Как минимум, не помешает фишинговый фильтр. Такая опция в браузере помогает не заходить на поддельные сайты — те клоны настоящих ресурсов БК, что иногда создаются мошенниками так ловко, что визуально не отличаются вовсе от оригинала.
Также вы можете войти или зарегистрироваться с помощью e-mail. Список лицензированных в России букмекерских контор, которые имеют право принимать интерактивные ставки через интернет пополнился еще одним известным букмекером. Как известно, компания. На сайте букмекерской конторы Леон было подтверждено, что компания начала прием интерактивных ставок.
Витебского студента оштрафовали на 10 млн рублей за взлом сайта букмекерской конторы
Как стало известно на этой недели, "бигмен" "Нового Орлеана" хочет уйти из клуба. Его не остановил даже С каждым туром все ближе к чемпионскому титулу "Боруссия". Скорее всего, "Серебряная салатница" наконец-то отправится в Дортмунд, а это значит, что сезон для "Звезды Юга" окажется неудачным.
Московский "Спартак" снова проиграл - на этот раз в Риге, местному "Динамо". Россияне пропустили в конце первого периода, о Злобин уже во втором сровнял счет. Кто там говорит о глобальном потеплении? Уже несколько месяцев лютуют холода и морозы, и, кажется, погода скоро не изменится. Арутчева сначала не задержали, но об этом ниже. Парней обвиняли по статьям вымогательство денежных средств в особо крупных размерах и использование вредоносных программ.
Букмекерские конторы на Стратегия.ком
Каждому грозило по 15 лет лишения свободы. Надо оговориться, что описание создания и действий группы хакеров — это лишь пересказанная версия следствия. Верить ей или нет — дело твое.
Суд проходил в Саратовской области, в городе Балаково. Видимо, оперативники решили, что Иван Максаков — самый опасный из хакеров, и потому процесс проходил в его родном городе. Виртуальное дело и на суде оставалось таким же — фигурировали в основном ники подозреваемых: Часть из них удалось персонифицировать, а часть так и осталась набором латинских букв. На суде было заявлено, что Арутчев и его жена были организаторами переговоров с компаниями и занимались собственно вымогательством, на парнях держалась техническая сторона.
Сообщали даже о распределении ролей: Максаков делал вирусы, Петров давал команду бот-сети и. Поначалу следствие во многом держалось на показаниях Максакова, который подтвердил, что он с товарищами занимался DDоS-атаками.
Но после Иван заявил, что, давая показания, он находился под психологическим давлением. Адвокат Максакова Петр Рябов рассказал, что в году его подзащитному действительно предлагали заняться сетевым рэкетом, но Иван отказался от подобного рода занятий. Материалы дела, касающиеся Тимура Арутчева, выделили в отдельное уголовное. Тимур был объявлен в розыск в январе года. Об этом весьма его удивившем факте он узнал лишь полтора года спустя, когда нарушил правила дорожного движения и был остановлен инспектором ГИБДД.
Все эти полтора года он жил по месту прописки в Пятигорске, ни от букмекерские конторы кропоткина не скрывался и никаких повесток не получал. Узнав о суде в Балакове, Тимур приехал. На суде Арутчев заявил, что ни к какому кибертерроризму отношения не имеет, подсудимых видит впервые в жизни и что вообще сильно удивлен всей этой историей.
Хакеры надеялись на показания Тимура, ведь Арутчева обвиняли в организации всей группы. А не будет же человек, неуверенный в своей невиновности, сам приезжать на суд и давать показания? Но Тимура повязали прямо в зале суда. Основными доказательствами вины хакеров стали CD-диски с набором вирусных программ.
Этого, согласись, маловато. Поэтому в день оглашения бетсити кемерово, 3 октября, ребята были весьма спокойны и уверены в оправдательном вердикте. Приговор ввел всех в состояние шока. И каждый же должен был выплатить еще тысяч рублей в пользу государства…. В зале тихо плакала девушка Саши Петрова. Мать Максакова охранники с трудом оттащили от сына. Денис Степанов через адвокатов что-то пытался передать родственникам.
Самый суровый приговор в истории мирового хакерства был оглашен. Статья Неправомерный доступ к компьютерной информации. Наказывается сроком лишения свободы до пяти лет. Создание, использование и распространение вредоносных программ для ЭВМ.
Наказывается сроком лишения свободы от трех до семи лет. Наказывается сроком лишения свободы до четырех лет. Дело это совсем не однозначное, и возникает целый ряд вопросов.
Из всех переводов денег — а как мы помним, хакеры заработали чуть ли не 4 миллиона долларов — был подтвержден только один, на 40 тысяч. И какое отношение они имеют непосредственно к хакерам, сказать сложно. На webmoney-кошелек Максакова действительно поступали деньги. Но, во-первых, суммы платежей были весьма скромными, а во-вторых, выписок со счетов Арутчева, Петрова или других, подтверждающих, что это именно они отправляли деньги, не имеется.
Как мы уже знаем, главные улики — найденные CD-диски. На диске, обнаруженном у Петрова, так и было маркером крупно выведено: Как с помощью такого набора софта заработать 4 миллиона, суд не объяснил.
Но гораздо интереснее то, что у Максакова был найден диск с точно таким же набором программ! Очень странное совпадение, однако. В Сети создали сообщество zasudili.
По рунету распространилось обращение друзей Саши Петрова, доказывающих абсурдность обвинения. В обращении было сказано, что компакт-диск был подброшен, а программы на нем — утилиты, написанные в годах. И подобным софтом букмекеров не поломаешь. На ребят оказывалось давление, а адвокат Петрова даже не приехал на оглашение приговора — не исключено, что под давлением органов. Защита хакеров указывает на смену экспертов во время суда.
Это еще не.
Дактилоскопическую экспертизу компакт-диска, со снятием отпечатков пальцев и прочим, не провели. Таким образом, доказательства, что диски действительно принадлежали хакерам, а не подброшены, предоставлены не .