Newsgroup: it.comp.sicurezza.windows
Titolo: HACKER

Salve a tutti mi è capitato due anni fa di frequentare la chat di
Tiscali, 
http://chatirc.tiscali.it
, per un breve periodo nel quale ho
fatto conoscenza di alcuni operatori del canale
#12-13-14-15-16-17-18-19-20-21-22-23:*tis*, pensando che fossero
persone normali che chattavano  iniziai a farci amicizia ma mi
sbagliavo. Difatti da allora iniziarono a succedermi cose strane. La
linea che allora usavo era una adsl della telecom che avevo appena
attivato (circa un mese) e all'improvviso ogni volta che mi collegavo
ad internet il mio firewall iniziava a bloccare una tempesta di dati
in arrivo apparentemente da computer di tutto il pianeta a livello di
migliaia di tentativi di connessione al minuto(pacchetti tcp,udp e
icmp). Essendo un inesperto di pc pensai che si trattasse di una cosa
dell'adsl ma giusto con qualche ricerca capii che in realtà si
trattava di un bombardamento intenzionale che qualche programmino
generava verso il mio pc. Per un anno fisso ho continuato a
connettermi senza rendermi conto di essere osservato da queste persone
che come ho scoperto hanno inserito nel mio pc, dopo averlo violato in
chat, un programma che in qualche modo come apro la connessione mostra
cio che faccio. Come si resero conto che mi ero accorto di quello che
stavano facendo iniziarono a inseguirmi nelle chat sia irc che su
winmx minacciandomi e insultandomi e scollegandomi. Devo dire che in
tutto questo tempo avro usato tutti i tools possibili e immaginabili
formattando e riformattando hard disk, sostituendolo proprio con uno
nuovo, cambiando sistema operativo ecc ma purtroppo ogni qualvolta mi
ricollego ricominciano a  rimandare pacchetti strani e a chiamarmi
nelle chat prendendomi in giro(del tipo che mi chiamano col nick
sonoio e mi scollegano). Ho da poco tempo comperato inoltre un nuovo
pc e il virus si è trasferito anche su di esso nonostante vi abbia
solo spostato qualche file che avevo su quello vecchio. Io parlo di
virus ma in realtà non ho idea se di tale si tratti posso solo
supporre che sia un qualche codice che sopravvive alle formattazioni
anche a basso livello o che risiede in qualche altro componente
hardware (ho anche flashato il bios ma niente), che l'antivirus non
rileva e che è ovviamente multisistema visto che qualsiasi os uso mi
vedono comunque. Ho anche usato tcpdump per sniffare i pacchetti in
uscita dalla macchina ma sembra che niente di sospetto esca dalle
interfacce di rete. Insomma un virus completamente invisibile e che
mostra tutto cio che faccio. Volevo quindi avvertire che nella chat di
Tiscali vivono, nel vero senso della parola, queste persone  e che si
mettono a violare e infettare i pc di chi chatta e che vivendo
collegate ad internet si mettono a inseguire minacciare bombardare e
bucare i pc di quelli che prendono di mira.

 fatto conoscenza di alcuni operatori del canale
[...]
Tutta sta fuffa quando bastava riassumere il tutto con una sola frase:
"sono un idiota".


ha pure flashato, lui... ma ROTFL

hardware (ho anche flashato il bios ma niente)
Un altro che ha preso la pillola rossa...
Morpheus hai rotto le palle, smettila di spacciare..
--
Black holes suck.


Non so cosa prenda lui ma a me è capitato un pc compromesso (linux con una 
versione di wu.ftpd anteguerra) che una volta riformattato e reinstallato 
mi dava, per i programmi classici da rootkit, la data di installazione 
(ovviamente l'hd era un altro); questo comportamento non proprio carino è 
sparito dopo aggiornamento del bios (niente cuggini che mi hanno detto, 
tutto sotto i miei occhiali)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"