एक हैक का इतिहास और विभाग के काम का परिणाम "के"

हमलावर, यातायात बाधित, ईमेल जानकारी तक पहुँच प्राप्त की। पत्राचार को देखते हुए, मुझे इस मेल के लिए पंजीकृत एक डोमेन मिला, जो एक छोटी कंपनी का था। कंपनी की वेबसाइट पर नियंत्रण पाने का प्रयास विभाग "के" के लिए एक बयान के साथ किया गया था, जिसने तब कई महीनों तक हमलावर की तलाश की, और नए साल पर, योजना को निष्पादित करने के लिए, सफलतापूर्वक मामले को बंद कर दिया। और अब सब कुछ और अधिक के बारे में ...

सूचना लीक

इन कहानियों में से अधिकांश की तरह, यह कहानी ईमेल खाते की जानकारी के रिसाव के साथ शुरू हुई। संभवतः, लीक का स्रोत सेंट पीटर्सबर्ग के एक होटल में वाई-फाई का उपयोग बिंदु था। हमलावर ने जो ईमेल सूचना प्राप्त की, वह एक छोटी सी मॉस्को कंपनी की थी।

अध्ययन

मेल और निगरानी पत्राचार तक पहुंच ने हमलावर को अतिरिक्त जानकारी प्रदान की, जिसमें कंपनी की गतिविधियों के बारे में आंतरिक जानकारी और कंपनी के निदेशक के बारे में व्यक्तिगत जानकारी के अलावा, कंपनी के डोमेन के बारे में जानकारी थी, जो इस ईमेल पते पर पंजीकृत थी।

पहुँच पाना

पासवर्ड रिकवरी सिस्टम का उपयोग करते हुए, हमलावर ने कंपनी के एफ़टीपी साइट तक पहुंच का विवरण प्राप्त किया। सभी सूचनाओं की प्रतिलिपि बनाने के बाद, हमलावर ने इस वेबसाइट की एक प्रति बनाने का फैसला किया ताकि उस पर रखे गए विज्ञापनों से लाभ उठाया जा सके। चूंकि कंपनी की वेबसाइट 2003 से मौजूद थी, इसलिए लाभ के लिए पर्याप्त उद्धरण सूचकांक मूल्य पहले ही डोमेन पर जमा हो गया था। इस इंडेक्स को चुराने के लिए, हमलावर ने कंपनी के सर्वर पर होस्ट किए गए robots.txt फ़ाइल को बदल दिया। यह वह परिवर्तन था जो कंपनी की वेबसाइट के मालिक द्वारा देखा गया था।

खोज

होस्टिंग सपोर्ट सर्विस (होस्टिंग सेंटर) की ओर मुड़ते हुए, एफ़टीपी के माध्यम से वेबसाइट तक पहुंच लॉग के बारे में जानकारी प्राप्त की गई, क्योंकि यह निकला था, होस्टिंग सेंटर स्टोर केवल पिछले 3 महीनों के लिए लॉग करता है। लेकिन लॉग से प्राप्त जानकारी हमलावर के आईपी पते का पता लगाने के लिए पर्याप्त थी। हमलावर के व्यवहार को देखते हुए, उसके पास कंप्यूटर पर काम करने का अधिक अनुभव नहीं था, जो कंपनी की वेबसाइट के मालिक के अनुभव के बराबर था।

पुलिस का आवेदन

प्राप्त सूचनाओं ने मास्को के आंतरिक मामलों के मुख्य विभाग के बयान का आधार बनाया, जैसा कि यह निकला, इस प्रकृति के बयान केवल पेट्रोवका में स्वीकार किए जाते हैं। उपरोक्त जानकारी के अलावा, इस कथन में क्षति का उल्लेख किया गया है कि कंपनी को खोज इंजन से डोमेन गायब होने के परिणामस्वरूप प्राप्त हुआ। आवेदन कंपनी की वेबसाइट की मेजबानी के लिए एक्सेस लॉग की एक प्रति के साथ था, जो कॉपी करने और जानकारी बदलने से संबंधित अनधिकृत गतिविधि का संकेत देता था। कुछ जानकारी कॉपीराइट प्रमाण है।

बयान का हश्र

आवेदन 30 दिनों के लिए पेट्रोवका पर रखा गया था, जिसके बाद आवेदक को होस्टिंग स्थान पर आवेदन के हस्तांतरण के बारे में सूचित किया गया था। आवेदन पर विचार करने के कई और हफ्तों के बाद, यह हमलावर के आईपी पते के स्थान पर सेंट पीटर्सबर्ग में पुनर्निर्देशित किया गया था। आवेदन प्राप्त करने के बाद, स्थानीय विभाग के जांचकर्ता "के" ने कई मुद्दों को स्पष्ट करने के लिए आवेदक से संपर्क किया, और गवाही का फॉर्म भरने और मेल द्वारा भेजने के लिए भी कहा। 22 दिसंबर 2010 को गवाही हुई थी। यह पत्र 23 दिसंबर को भेजा गया था, और जैसा कि हाल ही के एक पत्र से ज्ञात हुआ, 24 दिसंबर 2010 को कॉर्पस डेलिक्टी की कमी के कारण मामला बंद कर दिया गया था।

केस बंद

आवेदक के हाथों में हमलावर के पासपोर्ट डेटा, सेंट पीटर्सबर्ग में उसका पंजीकरण पता और नेवॉक के साथ अनुबंध संख्या के बारे में जानकारी के साथ हाल ही में एक पत्र मिला है, जिसमें हमलावर इंटरनेट का उपयोग करते थे। अजीब तथ्य यह है कि सेंट पीटर्सबर्ग में मामले के हस्तांतरण के तुरंत बाद, हमलावर के डोमेन पर वेबसाइट की एक प्रति को अन्य सामग्री में बदल दिया गया था।



मुझे उम्मीद है कि कानून प्रवर्तन एजेंसियां, भले ही उन्होंने हमलावर के कंप्यूटर को जब्त कर लिया हो, यहां तक ​​कि अपनी जरूरतों के लिए भी, लेकिन एक छोटी सी मॉस्को कंपनी के घायल निदेशक शायद सेंट पीटर्सबर्ग में संकेतित पंजीकरण पते पर हमलावर पर जाकर इस बारे में आश्वस्त होंगे।