Delinqüents

Desprès de varies incidències a casa, he trobat a la premsa francesa les següents informacions:

Attaque de masse, depuis quelques jours, d´un pirate basé en Arménie. Le pirate a automatisé son agression sans grand résultat... pour le moment.

Plusieurs webmasteurs et administrateurs de sites Internet ont informé la rédaction de ZATAZ.COM d'un étrange visiteur, hier, dans les logs de leurs serveurs. Le pirate signe ses actes sous le pseudonyme de EviLuTz. 


Le pirate a lancé des sondes via des machines hébergées au Pays-bas (chez OX-2 International Beheer B.V) ou encore chez OVH (France). Mission du piratin et de ses chienchiens numériques, égrainer, une par une, les possibilités d'une injection SQL.


L'intru semble tester les sites. Une injection d'iFrame dans le code source des sites visités et faillibles. Son "outil" a été visiter des fichiers comme setup.php, join.php, lostpw.php, ... Nous avons retrouvé la trace de ce pirate dans deux sites basés en Arménie (glendalehills .am et gyumri .am).
L'un des sites cache une fausse image au format GIF. Le fichier contient le code "". Très certainement le message que le pirate souhaite recevoir et lui indiquant des intrusions réussies.
Pour savoir si ce "lascar" a tenté de passer par votre machine, une phrase doit apparaitre dans les logs "Toata dragostea mea pentru diavola". Phrase qui se traduit par "Tout mon amour pour le diable".

Log:
“216.177.204.39 - - [20/Nov/2009:04:51:58 +0100] "GET /install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:51:58 +0100] "GET /cart/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:51:59 +0100] "GET /zencart/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:51:59 +0100] "GET /zen-cart/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:51:59 +0100] "GET /zen/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:00 +0100] "GET /shop/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:00 +0100] "GET /butik/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:01 +0100] "GET /zcart/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:01 +0100] "GET /shop2/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:01 +0100] "GET /catalog/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:02 +0100] "GET /boutique/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:02 +0100] "GET /cart/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
216.177.204.39 - - [20/Nov/2009:04:52:02 +0100] "GET /store/install.txt HTTP/1.1" 404 400 "" "Toata dragostea mea pentru diavola"
206.71.62.5 - - [20/Nov/2009:06:42:55 +0100] "GET //phpMyAdmin/ HTTP/1.1" 404 400 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
206.71.62.5 - - [20/Nov/2009:06:42:55 +0100] "GET //phpmyadmin/ HTTP/1.1" 404 400 "" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
85.94.186.173 - - [19/Nov/2009:22:48:39 +0100] "GET”



Comentaris

Publica un comentari a l'entrada

Entrades populars d'aquest blog

1.000 dies de “culebron” 6 d´octubre de 2005 – 2 de Juliol de 2008 “En un lugar de la Mancha, perdò, de los Pirineos, de companyia de comunicacions que no tinc més remei que recordar, i també una justícia que encara no ha explicat ni el camí que va seguir l´arxiu, ni com va anar a parar al l´emule i per mi lo més important, que no ha netejat encara el meu nom. Despés de 1.000 dies, hi ha una causa oberta a la Batllía contra persona desconeguda com a continuació de la denúncia  interposada per Govern i estic a l´espera d´una compareixença com a testimoni. Abans de continuar i per començar, per fer-vos més amena aquesta carta uns quants acudits: Extracte de les condicions de la nostra companyia de telèfons ...Protecció de dades de caràcter personal: *...L’STA garanteix el compliment de la Llei 15/2003 sobre la protecció de dades personals. L’objectiu de l’STA és proporcionar als nostres clients un servei de màxima qualitat. Això inclou un grau elevat de personalització en el tracte, co
Més informació

El perill de les anomenades xarxes socials

HIGH-TECH - Le site de micro-blogging a été inaccessible pendant plusieurs minutes... Twitter aurait été victime d'une nouvelle attaque virtuelle ce vendredi matin indique Lefigaro.fr , précisant que le site de micro-blogging était complètement inaccessible. Une «revendication d'une cyber armée iranienne» serait «brièvement apparue», modifiant la page d'accueil de Twitter durant plusieurs minutes. «Les Etats-Unis pensent qu'ils contrôlent et gèrent Internet, mais ce n'est pas le cas, nous contrôlons et gérons Internet par notre puissance», expliquait un message, les hackers ayant placé le site «sous embargo». Lefigaro.fr rappelle que Twitter avait «déjà été victime d'une attaque» qui avait bloqué le site pendant plusieurs heures l'été dernier , originaire de l' Europe de l'Est . «Cette fois, tous les regards se tournent vers l'Iran, alors que le réseau avait pris une place importance pour relayer les manifestations des opposants à la rééle
Més informació
Imatge
Bloqueig de Hotmail als correus ‘andorra.ad’ El servidor va posar les adreces andorranes en una llista negra per l’enviament massiu d’‘spam’ d’alguns comptes G.P. - Andorra la Vella - 19/01/2012 Un usuari examina un correu brossa. Els usuaris dels comptes de cor­reu electrònic andorra.ad han patit els darrers dies el bloqueig dels seus missatges per part de Hotmail. La companyia internacional va posar les adreces andor­ranes en una llista negra, ja que havia detectat que algunes s’estaven fent servir per reenviar spam de forma massiva. La situació ja s’ha pogut solucionar, després que tècnics d’Andorra Telecom, un cop alertats de la  situació, contactessin amb els responsables de l’empresa, que gestiona un dels servidors de missatgeria electrònica més utilitzats a la xarxa. Ja feia uns dies que alguns dels usuaris d’andorra.ad havien detectat el problema. Quan volien enviar algun missatge a comptes de corr
Més informació