Muy buena entrada de la cueva del dragon:
La mayoría de los novatos de Internet usan proxy, según ellos para ser anónimos. Nada mas falso. Son trampas mortales.
Como haría el gobierno para atrapar a todos estos chicos, algunos del grupo Anonymous.
Como todos sabemos la gente de Anonymous realmente no tiene experiencia ni son profesionales de las computadoras. Son vulnerables a acciones contra ellos de forma profesional.
La misión era que tan rápido podría sembrar un proxy y que Anonymous e incluso otros delincuentes lo usaran. Fue impresionante, la misma infraestructura de los delincuentes que buscan proxys abiertos se volvio encontra de ellos mismos.
Me dieron una IP de Queretaro y un servidor de alta disponibilidad y anchos de banda muy generosos, solo tuve que configurar un Squid Proxy abierto. En menos de una semana el proxy aparecía en la lista de proxys de internet. Ya confirmando que la IP ya era parte de las recomendada por delincuentes.
Una vez con la recomendación de sitios para proxys, empezó la captura de datos. Infinidad de claves, datos personales, nombres, nicknames, chats incriminatorios y demás información se pudo capturar, se limpiaron los logs para obtener solo ips mexicanas y discriminar entre anonymous de lugares a los que no interesan.
Con la lista de ips se podría catear domicilios gracias a que Prodigy lleva un registro de las Ips, igual que otros proveedores
En poco tiempo harban proxys mexicanos pero con Ips extranjeras para engañar a los delincuentes y que los usen. Ahora Anonymous , delincuentes que “hackean paginas web” no sabrán si el proxy que usan los ayuda a ocultarse o todo lo contrario le entrega información de ustedes.
Imagen de la lista de proxy, donde se recomienda usar el proxy diseñado para intervenir
Ver mas grande
El vídeo donde el proxy muestra las Ips homologadas, las reales. Donde los victimarios se vuelven víctimas, se ven pasar conexiones de teamviewe entre otras.
fuente: http://www.lastdragon.net/?p=717
No hay comentarios:
Publicar un comentario