MegaLab.it

salve a tutti!!!
di recente ho sentito parlare di alcuni attacchi hacker su msn che rubano la password e la mia sorellina e le sue amiche sono state colpite.
So che esiste un programma in grado di clonare le password x poi poterle cambiare potete darmi un aiuto a recuperare le password, scoprire chi e stato e magari ricambiare con lo stessa moneta???
mi sembra giusto fargliela pagare
il mio pc e protetto con zone allarm e active virus shield ed è un windows98 con msn messenger7.0

Mi sa tanto che hai sentito male, dev'essere stato qualche amico di tua sorella a cambiarle la password, semplicemente conoscendola e rispondendo alla domanda segreta.

Che io sappia l'unico modo sarebbe l'accesso al pc della vittima, che però deve aver memorizzato la password in modo da archiviarla sul pc, interpretare il file e capire di che password si tratta...roba da CSI insomma

Fossi in te non mi preoccuperei per niente

no la password nn e memorizzata nel pc(gli ho proibito di farlo) e che nn e stata colpita solo lei ma anche delle sue amiche e molti utenti residenti nello stesso comune(piu o meno nello stesso momento e spuntava nell intestazione una scritta di un fantomantico gruppo di hacher) inoltre e stata modificata anche la domanda segreta

comunque fare quello che dici nn e poi cosi tanto da csi basta utilizzare un programma che effettua una scansione di ip connesi al netibios(nn ricordo il nome del programma)puoi inserire un range di ip(il che spiegerebbe l attacco a molti pc del paese)o anche direttamente l ip e poi entrare all interno del disco e copiare i file .pwl e quindi decriptarli con un altro programma(e nn ricordo anche il nome di questo comunque e meglio nn dirlo nn si sa mai)e il gioco e fatto!!![^]
comunque ripeto che la password nn e salvata in un file pwl

e poi entrare all interno del disco e copiare i file .pwl

cioè? si può entrare liberamente?

Kgiulio ha scritto:

e poi entrare all interno del disco e copiare i file .pwl

cioè? si può entrare liberamente?

Mi sembra fin troppo facile...

bhe questo e un approccio teorico naturalmente nella realta ci sono delle complicazioni comunque questo programma crea una sorta di sottorete virtuale in cui gli hard disk trovati(sempre se nn sono protetti da firewall o da password)vengono cosiderati parte di questa rete e quindi accessibili!!!
comunque nn al momento nn sono riuscito a recuperare la password ma quello che vorrei fare e riuscire a risalire all ip di chi e stato come potrei fare??

si connette su msn questo tipo?
oppure usa la posta?

si connette su msn e penso che usufruisca anche della posta visto che ha password e so che modifica anche le cose scritte nel blog

quello che vorrei fare e riuscire a risalire all ip di chi e stato come potrei fare??

credo basti mandarlo a leggere una pagina php fatta in modo da registrare il suo IP
non so come ti possa essere utile sapere il suo IP, soprattutto poi se non è statico

il che spiegerebbe l attacco a molti pc del paese

sicuramente è un conoscente...

bhe nn credo abbia un ip dinamico(ma se usa un proxy l idea va a monte) e vorrei rintracciarlo visto che penso sia lui stesso del paese ho pensato un po come puo aver fatto secondo me in modo banale usando un attacco di tipo "brutal" sulla pasword o per far prima sulla domanda segreta(visto che di solito nn si cura molto il mettere una parola d'accesso piu complicata) x poter cosi ottenere la password
quella della pagina php e una bella idea!!!

Ci sono tantissimi metodi per "rubare" la pass di msn,alla fine non è rubare,in alcuni casi erroneamente sei propio tu a dare la pass
Se vuoi recuperare la pass contatta il centro di msn


Ciao

research ha scritto:Ci sono tantissimi metodi per "rubare" la pass di msn,alla fine non è rubare,in alcuni casi erroneamente sei propio tu a dare la pass

cioè?

comunque si la cosa migliore è contattare direttamente il servizio msn

Cioè cosa?
Vuoi sapere come si rubano le pass?Ti accontento Subito

research ha scritto:Cioè cosa? Vuoi sapere come si rubano le pass?

alla fine non è rubare,in alcuni casi erroneamente sei propio tu a dare la pass

riassumo:
- phishing (si basa sulla furbizia dell'utente)
- trojan "buoni e non" e anche non aggiornati... (sempre sulla furbizia dell'utente)
- attacchi brute-force (che impiegano un po')
- risposta alla domanda segreta
il trojan è l'utente secondo me...
ovviamente quando un vostro amico vi manda un eseguibile fighissimo dategli retta ... no dai non scherziamo...

si e vero di metodi ne esistono un infinita piu o meno rudi o lunghi uhmmmmmm chi lo sa quale avra usato comunque il modo migliore per proteggersi e davvero quello di essere furbi eheheheh