Что нужно для того, чтобы скачать деньги в интернете, или как говорят профессионалы, сделать залив на банковскую карту или счет? - этот вопрос сегодня интересует многих новичков обнального бизнеса.
Не секрет, что скачать деньги в интернете можно с использованием таких программных продуктов как Citadel, ZeUS или CarberP, используя инжекты и автозаливы, хотя этот способ скачивания денег и проведения нелегальных транзакций уже теряет свою актуальность и популярность и на смену ему приходит покупка и продажа найденных SQL-injection банковских или финансовых Web-порталов, эксплуатируя которую можно получить доступ к базе данных платежей или же к базе, где хранятся данные о TRACK2 + PIN держателей банковских карт финансового учреждения.
Так с чего же начинается атака на реальный пластик и как все-таки можно скачать деньги в сети?
Предположим у вас уже установлена панель ботнета ZeUS или любого другого, при желании вы даже можете использовать подписанный цифровым сертификатом бот, встроенный в систему Metasploit Pro. Далее его нужно запустить на целевых машинах пользователей того или иного финансового учреждения. Для этого Вам понадобится две вещи - это целефой трафик (его можно добыть используя фильтры Ettercap NG) и Web attack SET модуль, встроенный в Metasploit, потому как он периодически обновляется причем бесплатно, а покупать чью-то связку смысла в этом случае нет никакого.
Далее смотрим видео, как всё это происходит и опа, мы имеем прогуженный бот на машинах пользователей интернет-банкинга.
Теперь можно начинать скачивать деньги в интернет, делать транзакции на карты своих дропов, или, как говорят в обнальном мире, делать заливы.