Newsgroup: it.comp.sicurezza.varie
Titolo: HACKER

Salve a tutti mi è capitato due anni fa di frequentare la chat di
Tiscali, 
http://chatirc.tiscali.it
, per un breve periodo nel quale ho
fatto conoscenza di alcuni operatori del canale
#12-13-14-15-16-17-18-19-20-21-22-23:*tis*, pensando che fossero
persone normali che chattavano  iniziai a farci amicizia ma mi
sbagliavo. Difatti da allora iniziarono a succedermi cose strane. La
linea che allora usavo era una adsl della telecom che avevo appena
attivato (circa un mese) e all'improvviso ogni volta che mi collegavo
ad internet il mio firewall iniziava a bloccare una tempesta di dati
in arrivo apparentemente da computer di tutto il pianeta a livello di
migliaia di tentativi di connessione al minuto(pacchetti tcp,udp e
icmp). Essendo un inesperto di pc pensai che si trattasse di una cosa
dell'adsl ma giusto con qualche ricerca capii che in realtà si
trattava di un bombardamento intenzionale che qualche programmino
generava verso il mio pc. Per un anno fisso ho continuato a
connettermi senza rendermi conto di essere osservato da queste persone
che come ho scoperto hanno inserito nel mio pc, dopo averlo violato in
chat, un programma che in qualche modo come apro la connessione mostra
cio che faccio. Come si resero conto che mi ero accorto di quello che
stavano facendo iniziarono a inseguirmi nelle chat sia irc che su
winmx minacciandomi e insultandomi e scollegandomi. Devo dire che in
tutto questo tempo avro usato tutti i tools possibili e immaginabili
formattando e riformattando hard disk, sostituendolo proprio con uno
nuovo, cambiando sistema operativo ecc ma purtroppo ogni qualvolta mi
ricollego ricominciano a  rimandare pacchetti strani e a chiamarmi
nelle chat prendendomi in giro(del tipo che mi chiamano col nick
sonoio e mi scollegano). Ho da poco tempo comperato inoltre un nuovo
pc e il virus si è trasferito anche su di esso nonostante vi abbia
solo spostato qualche file che avevo su quello vecchio. Io parlo di
virus ma in realtà non ho idea se di tale si tratti posso solo
supporre che sia un qualche codice che sopravvive alle formattazioni
anche a basso livello o che risiede in qualche altro componente
hardware (ho anche flashato il bios ma niente), che l'antivirus non
rileva e che è ovviamente multisistema visto che qualsiasi os uso mi
vedono comunque. Ho anche usato tcpdump per sniffare i pacchetti in
uscita dalla macchina ma sembra che niente di sospetto esca dalle
interfacce di rete. Insomma un virus completamente invisibile e che
mostra tutto cio che faccio. Volevo quindi avvertire che nella chat di
Tiscali vivono, nel vero senso della parola, queste persone  e che si
mettono a violare e infettare i pc di chi chatta e che vivendo
collegate ad internet si mettono a inseguire minacciare bombardare e
bucare i pc di quelli che prendono di mira.

[megacut]
15enni del cazzo che non hanno niente di meglio da fare che rompere le
balle con le nuke.
La completa interoperabilita' di queste manovre (diversi os) porta a
pensare che usi un ip fisso preso di mira.
Come facciano non ne ho idea, se pero' la cosa avviene solo in chat non e'
preoccupante.
Di fronte a te si presentato le seguenti scelte alcune sommabili altre
mutuamente esclusive:
-abbandonare le chat (xche' perdere tempo? internet
e' molto meglio)
-leggerti tutti i tutoriale che i perditempo in oggetto hanno letto per
avere queste mere soddisfazioni (ancora peggio che stare in chat)
-stare + attento/a ai dati che metti in rete, ai nick che usi, al firewall
ed antivirus che usi (zone allarm non e' 1 firewall, per intenderci)
-usare un antivrus serio innalzando il livello di riconoscimento euristico.
-rivolgerti alla polizia postale con una denuncia contro ignoti
circostanziata e concisa, se ritieni di essere in pericolo tu od i tuoi
dati o di aver ricevuto danni.
Quando, dopo circa 6-7 mesi (quando non c'e' pedofilia o rischio vita e' +
lungo) lo/i trovano possono farvi finire in causa o mettervi in contatto
perche' tu ritiri la denuncia e lui/loro si piangono le spese di
accertamento (i tecnici del provider che si leggono i log) che possono
essere diverse centinaia o migliaia di euro.
-tecnicamente mi pare che il quebus, una versione modificata di netbus,
sia sempre stato difficilmente rilevabile dagli antivirus come "malicious
program", e questo di solito si trova in alcuni file zippati od
eseguibili vari che si trovano in rete; fa una prova se ti capitano le
stesse cose cambiando nick ed usando un proxy esterno;
-se ci sono state manomissioni di dati sulla tua macchina, oltre ad
interessare la polizia delle tlc, disabilita *permanentmente* la
condivisione cartelle di win2k/nt (ricerca con google condiviosne cartelle
non la voglio), il netbios se usi sk di rete, installa sygate o kerio
personal firewall, avg antivirus, settati con giudizio, cambia browser
(opera, o mozilla), cambia mail-reader (the bat, eudora, di questo ti
saranno grati anche i tuoi amici che forse saranno soggetti a meno spam
perche' la tua rubrica sara' meno letta) usa un news-reader serio
(gravity, pan) setta la cache del/i browser in modo che sia svuotata ad
ogni chiusura, non memorizzarvi password, non tenre su hd password di
accesso a vari servizi, non accettare di installare controlli activex
specie su warez e compagnia bella, installa adaware (da tenere aggiornato
come antivirus e firewall), se usi win2k blocca le chiavi di registro in
cui si piazzano "alexa" e la chiave settings di quella merda di windows
media player.
-usa linux :-)
-fatti una casella su 
despammed.com
 :-)
MAI PIU', dico mai + classifica dei segaioli 15enni come hackers.

 mira.
rotfl! era un po' che non si leggeva una bufala cosi'.
f/u
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 -fatti una casella su 
despammed.com
 :-)
Idem come sopra.
[1] Finiamola di consigliare di installare linux perche' "e' piu'
sicuro". Non e' vero, in mano ad un non-esperto, e' insicuro quanto
windows, anzi, per alcuni versi lo e' di piu'.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 Quoto.
volete farmi piangere?! :-(
-- 
Afterlife confessions
Tell me who you used to be
Looking on in wonder
As I show you it was me

 dire, eh? <g>
chi e' che non c'ha un cazzo da fare? L'impiegato, il programmatore,
oppure il 15enne?

 
su 1 pc nudo, tenuto all'acqua di rose, adaware segnala spyware sia nel
registry, sia nei cookies, i quali, come sai, e' piuttosto fastidioso
disabilitarli.
[cut]
linux era 1 battuta di spirito e despammed anche, vedi faccine.
Che poi, secondo me aiutino e' 1 altra cosa.

 oppure il 15enne?
La so, la so!!!
L'impiegato!
Ho vinto qualcheccosa?!?


 
questo si chiama ragionare a senso unico:
se lui li ha subiti, qualcuno li faceva, fin qui ci arrivi, o e' troppo
sforzo?

 Ho vinto qualcheccosa?!?
beh, come darti torto? :-)))
Non lo so passa dall'ufficio premi della RAI :P

 
ciao, barbun :-)
sei stato molto categorico e forse non hai tutti i torti, ma sai, io gli
ho risposto xche' 2 anni fa una mia conoscente riferiva fatti e
circostanze anlaloghi, su cui non o approfondito + di tanto.
Il motivo x cui non mi sono interessato + di tanto allora era che diceva:
-ho windows 98 (ovviamente aggratise) e non voglio cambiarlo;
-se tocco il registry poi rischio che devo formattare;
-mi trovo bene con zone-alarm anche se non capisco xche' suona sempre
(sob);
-mi trovo bene con il norton antivirus;
-mi piace molto chattare(sigh!);
aggiungere che si pigliava ogni schifezza che le inviavano come
allegato e' superfluo, vero?
clicka qua clicka la', firuli', firula'!!!


Preciso che cio' va fatto anche in tutti gli altri luoghi, non solo a
prescindere.
Danny che vista la natura del thread... ;-)

 Che poi, secondo me aiutino e' 1 altra cosa.
Certo. Ma per questi argomenti, IMNSHO, e' meglio sempre
contestualizzare, che la falsa sicurezza e' peggio di una sicurezza
inesistente.


 windows, anzi, per alcuni versi lo e' di piu'.
quoto
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org

bucare i pc di quelli che prendono di mira.
1) Impara a disinfestare il tuo PC in modo corretto
2) Ricordati una cosa: SI DEVE SEMPRE INSTALLARE UN ANTIVIRUS, CHE
DEV'ESSERE AGGIORNATO ASAP e MAI spento
3) Chatta su reti ove l'IP è cryptato (vedi Azzurra.org), vedrai che
nessuno ti entrerà, nè ti DoSserà.

Il 18 Jan 2004 15:32:27 -0800, 
frnk...@yahoo.it
 (frank) ha scritto:
[cut]
Un ultimo appunto: iniziamo col provvedere a chiamare gli "abitanti di
internet" col loro nome. 
Questi qua, che hanno attaccato il tuo PC, non sono HACKER, ma LAMER.

 sbagliavo. Difatti da allora iniziarono a succedermi cose strane....
Se non le hai capite esattamente potrebbe essere tutto e il contrario di
tutto..
Prova questa procedura
1) Formatta, ripartiziona il disco e reinstalla sistema operativo da un cd
nuovo
2) dopo aver configurato l'accesso ad internet vai su windowsupdate ed
aggiorna immediatamente il sistema
3) scaricati installa e passa dopo averlo aggiornato "spybot search and
destroy"
4) Metti  un antivirus  ed un personal firewall entrambi da cd nuovi,
configuralo correttamente e tienilo aggiornato
5) passa lo stinger (
vil.nai.com/vil/stinger
)
6) ripassa "spybot search and destroy"
Se dopo il passaggio al punto 6 quando sei collegato ad internet vedi
anomalie già così..lo strano che tu dici non ha niente a che vedere con la
chat
e dovresti documentarti un pochino di più sulla sicurezza lato pc per capire
cosa sia lo "strano" di cui parli
Se ti pare tutto normale..
7) verifica ricercando in rete su google o similari che il client di chat o
il tipo di chat che usi non sia affetto da bachi di sicurezza (irc mi par di
ricordare sia gonfio..)
8) riprova ad andare nella chat usando una versione non vulnerabile e
ricomincia a chattare
Con questa procedura dovresti essere mediamente sicuro che dopo il punto 8
nessun codice dannoso sarà installato
sul tuo pc e il massimo che ti può capitare..
è un attacco dall'esterno.
se tu rendi noto il tuo indirizzo ip ai chatters  "cattivi"  (rispondi alle
loro email? vai nei loro siti? la chat che usi se ti connetti in una
conversazione privata apre una sessione di rete tra i 2 client....etc etc) e
quindi un eventuale malintenzionato può venire a bussare al tuo sistema
(non vuol dire che entri però..)
a quel punto visto se non hai un ip fisso basta sconnetterti, aspettare un
pò e rientrare, il tuo provider ti assegnerà un altro ip e addio.. toc
toc...
Ciao!

Salve vorrei aggiungere che, come certe persone qui dicono, non si
tratta di una bufala ma che io per davvero sono stato e sono cosi
perseguitato da questi elementi che, vivendo in chat su Tiscali,
passano la loro esistenza con l'unico scopo di cercare di fare paura
alle persone su internet dopo averne violato e infettato i computer
con questo virus che non si riesce a cancellare, almeno non con i
metodi tradizionali. E non parlo di un divertimento sano, ma di un
divertimento malato di una persona che non ha niente da fare nella
vita se non quella di stare ad aspettare che quello si colleghi per
poi potersi presentare in chat e dirli sono io, tu sei sotto il mio
controllo, dirle cosa ha fatto, bombardarli il pc ecc ecc, cosa che
nel mio caso va avanti da due anni e piu. Non intendevo neanche
toccare gli abitanti di internet, come altri hanno detto, inquanto
individuare questi elementi nella categoria degli abitanti di internet
mi sembra un insulto a questi ultimi. Se poi qualcuno ritiene una cosa
ridicola quella di dire che sulla chat di Tiscali ci stanno connesse
24 ore su 24 queste persone, puo stare certo che se uno inespeto di
computer legge questo messaggio avra il buon senso di non chattare su
Tiscali, visto che oviamente questi grandi hacker se la prendono con i
chatters che sono li di passaggio, persone che magari vanno in chat a
svagarsi un po e che loro si mettono a perseguitare tutti contenti che
finalmente hanno trovato qualcosa con cui riempire le loro giornate.
Ringrazio student e SuperZa per tutte li informazioni che ha scritto
che saranno utili a chi legge questo post ma che io conoscevo gia e
seguo scrupolosamente, c'è solo la piccola differenza che il codice
che mi fa individuare nessun antivirus lo trova e che come ripeto non
va via neanche flashando bios, formattando l'hd (anche a basso
livello) e reinstallando linux (pure da linux mi trovano) o windows
che sia da cd originale, punto a capo alla sucessiva connessione basta
che mi collego in chat e me li ritrovo li che cercano di farmi paura e
che mi bombardano il pc. Bhe ma loro sono hacker...

  questi grandi hacker
  ???????
-- 
Icarus
La sola cosa che separa un uomo da cio' che desidera e' credere che sia
possibile. (Richard Devos)

 solo spostato qualche file che avevo su quello vecchio.
<snippone>
Giusto per curiosità; cosa usi per chattare ?
Lo chiedo perchè se (ad es.) usi un programma
tipo mIrc o simili e magari un qualche script per
tale programma ... alcuni di tali script non sono
esattamente innocui, anzi, spesso e volentieri
contengono codice backdoor/tracking, in questo
caso è facile capire come facciano i "tipi" di cui
parli a rintracciarti e bucare il sistema
Ciao