Некоторые опытные трейдеры и дроповоды, кому уже надоело следить за тем как дропы постоянно прокалываются или их принимают, хотят продвинуться в теме и думают о том, как бы самим начать лить крипту на пластик, и причём по-крупному.
И тут сразу возникает вопрос о покупке банковского трояна. В этом месте позвольте задать извечный китайский вопрос: а нахуа его покупать? Банковские трояны ZeUS и CarberP давно уже выложены на торрентах грамотными людьми и их можно просто так скачать. На самом деле по функционалу у них небольшая разница и CarberP отличается от ZeUS наличием загрузчика, который способен отключить антивирус, установленной на банковской машине, перед загрузкой основного тела программы банковского трояна.
Как мне рассказал один очень грамотный человек, все эти белые, серые или чёрные с зелёным треугольники – полная чепуха, и надо двигаться совершенно в другом направлении.
Однако, и это всё ещё только начало… чтобы что-либо слить с помощью этих или каких-либо других инструментов, их нужно ещё и установить на какой-нибудь абузный хостинг, написать инжекты под выбранный вами банк или криптосервис, и только после этого можно приступать к основной части работы. Во Львое и Ивано-Франковске я разговаривал со многими людми в теме, и все мне рассказывали об одной и той же проблеме – сейчас практически стало невозможно достать качественный целевой трафик, где бы присутствовало много жирных пользователей дистанционных банковских услуг и криптовалютных площадок и сервисов.
Утечки маршрутов и трафик ASIC аппаратов
Утечки маршрутов по bgp происходят, когда маршруты, объявленные одной автономным системой (Automomous System), неожиданно становятся доступными для других AS. Причём не обязательно эти две автономные системы могут быть транзитными. Это может произойти из-за ошибок при конфигурировании оборудования Cisco или Juniper, не обязательно их конечно, в этой роли может выступать любой маршрутизатор с поддержкой протокола bgp, преднамеренных действий или уязвимостей в самом протоколе bgp.
В результате подмены маршрута в зоне bgp трафик любых пользователей может быть перенаправлен не по намеченным ранее официальным маршрутам, что обязательно приведёт к одному из вариантов развития событий:
- Перехват данных транзакций криптовалюты – нарушитель может перехватить трафик, собирая конфиденциальные данные, а также подменить данные на лету при помощи простейших средств, в том числе используя Ettercap NG или Loki (Insinuator)
- Замедление или полное прекращение работы целевого сервиса в глобальной сети – неправильная маршрутизация может замедлить доступ к любому интернет-ресурсу или сделать его вовсе недоступным на какое-то время
Поэтому основное вложение в этом бизнесе приходится делать не в программное обеспечение (его и так можно бесплатно скачать), а в покупку качественного трафика. Самый хороший трафик, это тот, который идет с лома в одни руки, либо снимается с multihomed или транзитной AS какого-нибудь крупного телекоммуникационного провайдера напрямую, методами bgp mitm с реализацией bgp spoofing по сценариям bgp hijacking, провоцируя при этом всевозможные утечки маршрутов.
Но увы, такого трафика на рынке практически нет и его приходится добывать самому. На добыче крипты такими методами при наличии хорошего трафика, в месяц можно зарабатывать до 1 млн. Евро и даже больше.
Из общения с грамотными людьми мне стало понятно, что на сегодняшний день тема переключения трафика майнинговых ASIC аппаратов на свой кастомный пул с последующим майнингом в свой кошелёк до сих пор рабочая, но ей могут воспользоваться лишь ограниченное число людей. Почему так, я подробнее расскажу в следующих публикациях на этом сайте.
.png "Транзитивний біт у пакеті оновлень BGP")
