Newsgroup: it.comp.sicurezza.unix
Titolo: HACKER

Salve a tutti mi è capitato due anni fa di frequentare la chat di
Tiscali, 
http://chatirc.tiscali.it
, per un breve periodo nel quale ho
fatto conoscenza di alcuni operatori del canale
#12-13-14-15-16-17-18-19-20-21-22-23:*tis*, pensando che fossero
persone normali che chattavano  iniziai a farci amicizia ma mi
sbagliavo. Difatti da allora iniziarono a succedermi cose strane. La
linea che allora usavo era una adsl della telecom che avevo appena
attivato (circa un mese) e all'improvviso ogni volta che mi collegavo
ad internet il mio firewall iniziava a bloccare una tempesta di dati
in arrivo apparentemente da computer di tutto il pianeta a livello di
migliaia di tentativi di connessione al minuto(pacchetti tcp,udp e
icmp). Essendo un inesperto di pc pensai che si trattasse di una cosa
dell'adsl ma giusto con qualche ricerca capii che in realtà si
trattava di un bombardamento intenzionale che qualche programmino
generava verso il mio pc. Per un anno fisso ho continuato a
connettermi senza rendermi conto di essere osservato da queste persone
che come ho scoperto hanno inserito nel mio pc, dopo averlo violato in
chat, un programma che in qualche modo come apro la connessione mostra
cio che faccio. Come si resero conto che mi ero accorto di quello che
stavano facendo iniziarono a inseguirmi nelle chat sia irc che su
winmx minacciandomi e insultandomi e scollegandomi. Devo dire che in
tutto questo tempo avro usato tutti i tools possibili e immaginabili
formattando e riformattando hard disk, sostituendolo proprio con uno
nuovo, cambiando sistema operativo ecc ma purtroppo ogni qualvolta mi
ricollego ricominciano a  rimandare pacchetti strani e a chiamarmi
nelle chat prendendomi in giro(del tipo che mi chiamano col nick
sonoio e mi scollegano). Ho da poco tempo comperato inoltre un nuovo
pc e il virus si è trasferito anche su di esso nonostante vi abbia
solo spostato qualche file che avevo su quello vecchio. Io parlo di
virus ma in realtà non ho idea se di tale si tratti posso solo
supporre che sia un qualche codice che sopravvive alle formattazioni
anche a basso livello o che risiede in qualche altro componente
hardware (ho anche flashato il bios ma niente), che l'antivirus non
rileva e che è ovviamente multisistema visto che qualsiasi os uso mi
vedono comunque. Ho anche usato tcpdump per sniffare i pacchetti in
uscita dalla macchina ma sembra che niente di sospetto esca dalle
interfacce di rete. Insomma un virus completamente invisibile e che
mostra tutto cio che faccio. Volevo quindi avvertire che nella chat di
Tiscali vivono, nel vero senso della parola, queste persone  e che si
mettono a violare e infettare i pc di chi chatta e che vivendo
collegate ad internet si mettono a inseguire minacciare bombardare e
bucare i pc di quelli che prendono di mira.

 #12-13-14-15-16-17-18-19-20-21-22-23:*tis*, pensando che fossero
Io sono un operatore di quel canale adesso, e sinceramente ne io ne gli 
altri facciamo di queste cose, cmq non si mi sembra il luogo adatto in cui 
parlarne
Ciao

cazzate...
ti spiace se utilizzo la tua storiella per scrivere un libro che dice 
miunchiate?

 trattava di un bombardamento intenzionale
Bel troll...
si spaccia come inesperto di pc, poi sostiene di aver fatto
formattazioni a basso livello degli hard disk, flashato bios, sniffato
pacchetti con tcpdump... a parte che sarei curioso di sapere quanti
antivirus può aver usato sotto *nix...
Non ci sono più i troll di una volta.
-- 
Massimo Bacilieri AKA Crononauta 
CQ:4005815

 antivirus può aver usato sotto *nix...
Non molti, ma qualcuno esiste..
--
/\lessandro |)ogliotti
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Non molti, ma qualcuno esiste..
Lo so, ma hanno come unico scopo quello di difendere macchine sulla LAN
dotate di sistemi da barzelletta, non quello di difendere la macchina
stessa come sui sistemi da barzelletta, appunto...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

 stessa come sui sistemi da barzelletta, appunto...
Beh, qualcuno per la macchina stessa c'è mi pare.. ora come ora mi viene in
mente il worm ramen


 mente il worm ramen
Che è un worm che attacca i servizi bacati che girano sotto i privilegi
di root (vedi il BIND), non un virus che sfrutta la debolezza del
sistema.
È solo per fare un po' la punta alle supposte, ma è giusto per dire che
il concetto è diverso!


 il concetto è diverso!
L'avevo capito..
