Nga kaupapa Zombie - ka tukuna nga raraunga kaiwhakamahi ahakoa i muri i to ratau mate

Kei te korero ano ahau mo nga korero mo nga raraunga whaiaro, engari i tenei wa ka korero atu ahau ki a koe mo te oranga o muri o nga kaupapa IT ma te whakamahi i te tauira o nga kitenga hou e rua.

I roto i te arotakenga haumarutanga raraunga, he maha nga wa ka kitea e koe nga kaitoro (me pehea te rapu i nga papaunga raraunga, I tuhituhi ahau i roto i te blog) no nga kaupapa kua roa (kaore ranei i mua) i wehe atu i to tatou ao. Ko enei kaupapa ka mau tonu ki te whai i te ora (mahi), he rite ki nga zombies (kohi raraunga whaiaro o nga kaiwhakamahi i muri i to ratou matenga).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Me timata ma te kaupapa me te ingoa nui "Te Kapa o Putin" (putinteam.ru).

I kitea he tūmau me te MongoDB tuwhera i te 19.04.2019/XNUMX/XNUMX.

Ka kite koe, ko te ransomware te tuatahi i tae ki tenei turanga:

Karekau he raraunga whaiaro tino nui i roto i te papaarangi, engari he wahitau imeera (iti iho i te 1000), ingoa tuatahi/ingoa ingoa, kupuhipa hashed, taunga GPS (te ahua nei i te wa e rehita ana mai i nga waea atamai), nga taone noho me nga whakaahua o nga kaiwhakamahi pae i hanga. ta ratou ake kaute kei runga.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

He maha paru nga korero me nga rekoata kau. Hei tauira, karekau te waehere ohaurunga panui e tirotiro kua whakauruhia he wahitau imeera, no reira, hei utu mo te wahitau, ka taea e koe te tuhi i nga mea e hiahia ana koe.

Ki te whakatau i te mana pupuri i runga i te paetukutuku, i whakarerea te kaupapa i te tau 2018. Ko nga nganatanga katoa ki te whakapā atu ki nga māngai kaupapa kaore i angitu. Heoi, he onge nga rehitatanga kei runga i te papaanga - he tauira o te oranga.

Ko te kaupapa zombie tuarua i roto i taku tātaritanga i tenei ra ko te tiimata Latvian "Roamer" (roamerapp.com/ru).

I te Paenga-whāwhā 21.04.2019, XNUMX, i kitea he papaa raraunga MongoDB mo te tono pūkoro "Roamer" i runga i tetahi kaimau i Tiamana.

Ko te papanga raraunga, 207 MB te rahi, kua waatea mai i te iwi katoa mai i te Noema 24.11.2018, XNUMX (e ai ki a Shodan)!

Na nga tohu katoa o waho (kaore e mahi i te wahitau imeera tautoko hangarau, nga hononga pakaru ki te toa Google Play, te mana pupuri i runga i te paetukutuku mai i te 2016, me etahi atu) kua whakarerea te tono mo te wa roa.

I tetahi wa, tata katoa nga kaipāho kaupapa i tuhi mo tenei whakaoho:

• VC:"Ko Roamer whakaohooho Latvian he kaipatu haereere»
• te kainga:"Roamer: He tono e whakaiti ana i te utu o nga waea mai i tawahi»
• kaitukino:"Me pehea te whakaiti i nga utu korero i te wa e haereere ana ma te 10 nga wa: Roamer»

Ko te "kaipatu" te ahua kua mate ia ia ano, engari ahakoa kua mate ka haere tonu ia ki te whakaatu i nga raraunga whaiaro o ana kaiwhakamahi ...

Ma te whakatau i te tātaritanga o nga korero i roto i te paataka korero, he maha nga kaiwhakamahi kei te whakamahi tonu i tenei tono pūkoro. I roto i etahi haora o te tirohanga, 94 nga whakaurunga hou i puta. A mo te wa mai i te Maehe 27.03.2019, 10.04.2019 ki Paenga-whawha 66, XNUMX, XNUMX nga kaiwhakamahi hou kua rehitatia ki te tono.

Rangitaki (neke atu i te 100 mano rekoata) o te tono me nga korero penei:

• waea kaiwhakamahi
• nga tohu uru ki te waea hitori (e waatea ana ma nga hononga penei: api3.roamerapp.com/call/history/1553XXXXXX)
• hītori waea (tau, waea taumai, waea puta ranei, utu waea, roa, wa waea)
• te kaiwhakahaere pūkoro a te kaiwhakamahi
• Wāhitau IP Kaiwhakamahi
• te tauira waea a te kaiwhakamahi me te putanga OS pūkoro kei runga (hei tauira, iPhone 7 12.1.4)
• wāhitau īmēra kaiwhakamahi
• toenga pūkete kaiwhakamahi me te moni
• whenua kaiwhakamahi
• te waahi o naianei (whenua) o te kaiwhakamahi
• waehere whakatairanga
• me te nui atu.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

Ko te tikanga, kaore i taea te whakapiri atu ki nga rangatira o te turanga. Ko nga hoapaki i runga i te papanga kaore e mahi, nga karere i runga i nga paapori pāpori. karekau he tangata e aro ki nga whatunga.

Kei te waatea tonu te taupānga i te Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973).

Ka kitea nga purongo mo nga rerenga korero me nga kaiwhakauru i runga i taku hongere Telegram "Nga korero turuturu" https://t.me/dataleak.

Source: will.com