Допустим знают, что на все транзакции выше 1000 рублей палятся отдельно Всё, они экспериментально вычислят правила методом тыка и подстроятся под них

73n3Pb 70/IbK0 H4 13373 06W43M59I

HY TO/\bk0 EC/\u TbI HACTAnBAEIIIb

Это,насчет этой малвари До сих пор рассылка идет по СМС

Это,насчет этой малвари До сих пор рассылка идет по СМС

а есть чо полученное?

Короче вот было баянище на тему мобильной малвари и фродовых схем https://www.slideshare.net/mobile/phdays/ss-49113543 А не ловят их, потому что денег мало пиздят, ну как, не то что бы мало, но по сравнению с крупняком всё-таки раньше цифры были сильно меньше Банк можно обнести на миллионы, у одного юрика можно вынести лямов 10, а тут надо количеством брать Но поэтому и компетентным органам не так интересно

Мне честно говоря лень делать объявление на авито

Мне честно говоря лень делать объявление на авито

В каком-то из онлайн сэндбоксов вроде можно было сэмплы выкачивать

а есть чо полученное?

Спрошу у отца,он ловил

Спрошу у отца,он ловил

спс

В каком-то из онлайн сэндбоксов вроде можно было сэмплы выкачивать

какоооой

Но это не одни и те же люди делают,ибо все кто работают по РУ очень быстро оказываются за решеткой

Дропы не спасают

Никогда не понимал зачем эти хекеры работют по ру

потому что уруру )

))

Быстрые деньги

С юсы/еу значительно сложнее выкачивать

какоооой

В этом вроде, хотя мне казалось, что был ещё какой-то, прям с очень простым интерфейсом, там хэши и сэмплы на главной, всё https://www.apk-analyzer.net/reports

Особенно забавляет когда покупают скимаки за крупные деньги,ставят на банкоматы ,а снять не успевают - уже поймали

В этом вроде, хотя мне казалось, что был ещё какой-то, прям с очень простым интерфейсом, там хэши и сэмплы на главной, всё https://www.apk-analyzer.net/reports

о, недурственно

спасибус

По ру работают, потому что у нас SMS платежи и это направление как в ЛатАме стартануло

Идея для бизнеса :)

Ну для мобильного малвара основные рынки были Россия, Китай, Индия, ЛатАм насколько я помню, именно ввиду нашего развития банкинга В США вон у кого-то из крупняка OTP на мыло приходит, зачем тут вообще малвар ? Но вывести такое конечно сложнее, это да

Тут есть держатели ботнетов? Или тут только белые?

???

Мы с одним на ZN по пьяни пообщались ? Хотя по разные стороны баррикад Я для детектов поднимал утекший клиент с админкой, HTTP трафик палили

И этот человек вчера ставил на аватарку фсб

Лол

Да мне для спортивного интереса

Поймал походу

Узнать хотел

Ты говори-говори

Ботнетчика поймал? Бей по печени

Поставил софтину,в ней была скрытая склейка чуда от мейл ру

Ладно бы просто просто был софт мейлру

Но к нему прилагается автооткрытие браузера с вкладками казино

Это и есть ботнет или нет?

Майор под дурочка косит

Логи веду

Не удержался

Но он же курсант

Молодой был ,старая фотка..

Кстати вроде единственный раз, когда крупных мобильных ботнетчиков повязали таки, это был Рейх И как-то со следаком разговаривал, даж визитку оставил, говорит, пацаны, много таких дел на нас сваливают, а у нас экспертизы нет в отличие от Кшников, типа помощь нужна Но чёт контактами обменялись и дальше не прошло

Слышали,50 парней повязали на той неделе? Знает кто -нибудь про них?

Лурк жи

Это понятно,суммы крупные слишком,то 1.7млрд,то потом 2.4,потом 3 Не списали на них случаем утери банка от начальства? Видел новость про задержание главного,в Саратове Совсем он не похож на тру хакера,больше на уголовника из тюрьмы

И чет мне кажется больше дропов повязали,чем держателей

Ну а как ща достать граждан Незалежной

До кого-то не дотянулись скорей всего

Но к нему прилагается автооткрытие браузера с вкладками казино

Интересно, есть ли вселенная, где ловили хекеров за малвари гадящие в браузерах?

Нет

Но вот есть вселенная,где ловили хакеров,у которые были малвари от мейл ру и малвари гадящие в браузере

скрытая это далее-далее-готово когда нажимаешь?

Именно

Даже не было написано про установку доп софта

Даже галок не было

Ну вообще у нас сейчас на кафедре в сисках сидит дрянь, которая предлагает обновить твой хроме браузер

и сверху загружает кучу китайской малвари

:О

я раздуплился только на прошлом ZN с темой о том что циску можно заразить %) безумно интересная фигня, есть варианты узнать как это произошло? %)

Никто не знает

И насколько мне известно она там сидит до сих пор

Кафедра у нас на 95% состоит из безопасников

Сейчас свидетеля позову, мож что расскажет

Максим

Похекано

Палится)) его наверное в мафии всегда первым выносят

знаете есть на блэкхате кажется конкурс типа вычисли анбэшника

И каким образом вычислять?

перестань, ты уже достаточно наговорил

А вам для чего?

для исследований, конечно же

Ну это незаконно

парни подскажите есть ли годная замена для ida желательно для линуксов?

Радар?

Радар?

brew install radare2

osx sucks

:)

))

да я понял, пошел читать)

точнее ставить)

парни подскажите есть ли годная замена для ida желательно для линуксов?

gdb?)

возможно gdb, но смущает в названии debug, интересует же не столько дебаг сколько реверс

а чем вы реверсите?

тебе к школьникам на бхф

годнее IDA вроде пока нет, под Линуксом работает.

а что насчет лицензий. платная вроде?

вроде есть free версия, насколько сильно урезан фунционал?

без гуя

знаете есть на блэкхате кажется конкурс типа вычисли анбэшника

Spot the fed это на Defcon'e

Алина