Hackowane konta

Czytacie maile nieznanego pochodzenia ?

Robal bagle jest znany od bardzo dawna i on raczej nie jest odpowiedzialny za kradzież Waszych kont pokerowych.

Napisałeś jeszcze keylogger, coś więcej na ten temat, skąd takie podejrzenia ?

Poczta ma tu małe znaczenie, jak czytacie spam to nawet super zajebista skrzynka pocztowa nic tu nie da... robal pewnie przez spam został zainstalowany na kompie, na Twoim miejscu robiłbym formata bo nie wiadomo czy Twój komputer nie jest już w jakimś botnecie, bo skoro masz bagle to jest to wielce prawdopodobne.
Pozdro

Napisane przez rootpl
Czytacie maile nieznanego pochodzenia ?

Robal bagle jest znany od bardzo dawna i on raczej nie jest odpowiedzialny za kradzież Waszych kont pokerowych.

Napisałeś jeszcze keylogger, coś więcej na ten temat, skąd takie podejrzenia ?

Poczta ma tu małe znaczenie, jak czytacie spam to nawet super zajebista skrzynka pocztowa nic tu nie da... robal pewnie przez spam został zainstalowany na kompie, na Twoim miejscu robiłbym formata bo nie wiadomo czy Twój komputer nie jest już w jakimś botnecie, bo skoro masz bagle to jest to wielce prawdopodobne.
Pozdro

this :fdrink jak odpalam poczte to w zasadzie patrze tylko na naglowki od kogo, nim klikne. Nie znam to od razu zaznaczam do kosza

oczywiscie ze caly mail nieznanego pochodzenia idzie do kosza
o keylogerze poinformowaly mnie supporty security p* i inyych stron na ktore mi sie wlamano - cos siedzialo pod systemem i w nazwie mialo hosts

.

witam
jeszcze w ramach uzupelnienia :
przeoczylem jeszcze jeden nick ktory byl zaangazowany w hackowanie mojego konta na ps:
lukitukihey

i ip z ktorego dokonano wlamu:

http://87.117.200.159/

wczoraj w nocy znajomemu wlamano sie na pokerheaven w trakcie jak gral na tej stronie ale na innym sofcie - jak to wytlumaczyc???

dzieje sie...

moze jest tu jakis domorosly pasjonat i sie pobawi w cyberdetektywa

częsty scenariusz: ludzie montują router, nie zmieniaja hasła dostępu do niego, nie wyłączają mozliwosci zdalnego logowania sie do niego. Wtedy kazdy moze do niego sie zalogowac od strony internetu. Boty zapewne przeszukują adresy IP metodą "po kolei" próbując typowych "defaultowych" loginów/haseł. Jak znajda taki dostępny router to zmienia sie w nich DNSy na sztywne. Serwery te to oczywiscie własnosc atakującego. Dzieki temu wie jakie zapytania wysyła ofiara. Przejecie haseł do e-maila to juz prosta sprawa (falszywe DNSy przekierowują ruch na fakeowe usługi), jak ktos zostawia maile na serwerze to mozna sie dowiedzieć, ze ktos gra na p*, zainstalowac soft, zgłosić zapomnienie hasła i odczytać je ze skradzionej skrzynki.

na starsach też jest opcja PIN, polegająca na wpisaniu pinu z klawiatury EKRANOWEJ za pomocą myszki. A tokena właśnie sobie zamówię

Do tego OBOWIĄZKOWO mail z weryfikacją 2etapową i hasłami w stylu amst3%&f8727&*%&*^ niż kotek96, odrębny na starsy, skrila, nettelera, bank etc z którego nie piszemy do nikogo poza supportem, a i tak na starsach najlepiej pisać maile z poziomu softu i czytać tylko odpowiedzi logując się na skrzynkę.