Перейти к содержимому



Фотография
Кардинг схемы

Приглашаем к сотрудничеству кардеров,
обладающих специальными знаниями

Фотография
Обналичка по РФ

Обналичка и транзит ден средств
по всей территории РФ

Фотография
ГОТОВЫЕ ООО

Всевозможные ОКВЭДЫ.ООО с Историей,
с лицензиями и допусками СРО

Фотография
ОБНАЛ - 4.5%

Обналичиваем любые назначения от 4.5%
Вывод средств в Оффшоры / Валюта

Фотография
ООО, ИП, КАРТЫ, ОБНАЛ

Дебетовые карты, ИП, ООО
Обнал, Транзит





Последние сообщения

Реклама любая техника за 40%
Приветствую господа! вытащим л...
флаг Card_Gang_Shop (06 ноя 2018 08:23)
Реклама Идет набор в команду мастеров.
Приглашаем к сотрудничеству опытных л...
флаг OBNAL-TRENENG (09 дек 2013 23:38)
Реклама Гражданство РФ. Получение нового паспорта РФ в Севастополе
Спецпредложение действиетльно только...
флаг Раша (18 апр 2014 11:04)
Продажа банковских карт РФ, Укр
Предлагаем банковские карты различный...
флаг dpassmrk (Сегодня, 11:58)
Флудер телефонов
ФЛУДЕР ТЕЛЕФОНОВмассовые звонки на со...
флаг qwert01 (Сегодня, 09:06)
Продажа - сканы и фото документов
Продажа: сканы и фото документов...
флаг lovelyfun (Вчера, 15:08)
Продам сканы комплектов документов
Цена варьируется в зависимости от вид...
флаг avenger1390 (Вчера, 13:45)
WinLogger. Легальная программа-шпион для слежения за компьютером.
WinLoggerпрограмма для служебного и р...
флаг qwert01 (Вчера, 08:47)
Отрисовка документов в кратчайшие сроки[Без предоплаты]
Доброго времени суток форумчане!Предо...
флаг GrafesmasterL (17 ноя 2018 01:14)
Зарабатывайте на входящих звонках!
Продам аккаунты виртуальной платформы...
флаг CALL PROFIT (16 ноя 2018 14:41)
Продажа Gift Card (подарочных карт). Aliexpress,adidas,Ebay,Amazon и др.
   Что такое гифт (под...
флаг cardxo (16 ноя 2018 13:54)
Продажа сканов паспортов и др. документов
Доброго времени сутокПредлагаю Вашему...
флаг dimentofax (15 ноя 2018 16:51)
Сканы ООО
Продам сканы ООО (москва и регионы).П...
флаг SingUp (15 ноя 2018 14:47)
Открыть счет Челябинск
Откроем расчетный счет в следующих ба...
флаг kanatic (15 ноя 2018 14:11)
Открыть счет Челябинск
Откроем расчетный счет в следующих ба...
флаг kanatic (15 ноя 2018 14:08)
Открытие Счетов Челябинск
Откроем расчетный счет в следующих ба...
флаг kanatic (15 ноя 2018 14:03)
Открыть счет Челябинск
Откроем расчетный счет в следующих ба...
флаг kanatic (15 ноя 2018 13:58)
Сервис исполнения любой работы за границей [HC21]
Предоставляю полноценный сервис по ис...
флаг HotelCalifornia21 (14 ноя 2018 16:59)
Продажа сканов паспортов (гр, зг) id карт
Предлагаю сканы паспортов стран ...
флаг avshaletip (14 ноя 2018 12:49)
Продажа Gift Card (подарочных карт). Aliexpress,adidas,Ebay,Amazon и др.
 Что такое гифт (подарочная карт...
флаг cardxo (13 ноя 2018 19:02)
Кредит до 5 млн (Мск, МО)
Комиссия 40%Дальнейшее банкротсвоСопр...
флаг seniorbubble (13 ноя 2018 17:22)
Продажа быстрых SSH туннелей. Любые страны с гарантией!
Приветствую Вас уважаемые пользовател...
флаг Cleanrdps (13 ноя 2018 14:17)
Дроп Северный Кипр
Дропы на Северном Кипре.
флаг dropovod2000 (13 ноя 2018 00:08)
Продажа дедиков/Dedicated Servers/любые страны с гарантией
 Приветствую Вас уважаемые польз...
флаг Cleanrdps (12 ноя 2018 15:03)
Большой заработок к Новому Году
Итак, предлагаю заработать приличные...
флаг OBNALFORUM.RU (12 ноя 2018 04:54)
Продам сканы паспортов
Сканы в разной комплектации :цифровые...
флаг nicksome (11 ноя 2018 10:30)
Сканы, фото + снилс, селфи
Представляю вашему вниманию комплекты...
флаг mxdor12 (10 ноя 2018 14:54)

passport


Добро пожаловать на крупнейший обнал форум в СНГ

Для размещения своих сообщений необходимо зарегистрироваться. При проведении сделок на форуме всегда привлекайте к участию ГАРАНТ-СЕРВИС. Гарант примет ваши деньги и Не передаст их продавцу до тех пор, ПОКА вы не получите качественный товар или услугу. Если вы работаете не через ГАРАНТа, то принимаете все риски на себя.
Если вы стали жертвой обмана со стороны недобросовестных пользователей, а также если вы имеете претензии к модераторам, гарантам или администраторам ресурса - жалобы отправляйте по адресу [email protected]
Проблемы с доступом на проект?! - Простые решения!
- Используйте анонимайзеры: hideme.ru, seogadget, 2ip
- Используйте плагины для браузеров: FireFox, Google Chrome





Dexter поражает POS-терминалы и отправляет копии пластиковых карт

Написано флаг !pance!, 11 Апрель 2013 · 2 561 просмотров


На прошлой неделе объектом внимания исследователей из антивирусных компаний стала новая вредоносная программа Dexter, которая заражает торговые терминалы под Windows. Программа обнаружена в крупных торговых сетях, гостиницах, ресторанах и других организациях 40 стран, в том числе России и Латвии. Впрочем, 42% зарегистрированных случаев заражения Dexter относится к странам Северной Америки. По мнению экспертов, программа Dexter активно используется злоумышленниками уже несколько месяцев, как минимум с сентября 2012 года.

Dexter работает как программный эквивалент физического скиммера — устройства, которое прикрепляется к банкомату и производит физическое копирование магнитного слоя на пластиковой карте. Dexter тоже делает такую копию, только снимая данные не с кард-ридера, а из памяти торгового терминала. Поскольку через крупный магазин ежесуточно проходит тысячи покупателей, такой способ гораздо эффективнее, чем установка скиммера на отдельный банкомат.

Сложная программа интересна по нескольким причинам, в том числе и потому, что отдельные исследователи видят связь между авторами Dexter и авторами известнейшего банковского трояна Zeus.

Кроме этого, интересны некоторые аспекты функциональности Dexter. Программа внедряет свой код в процесс iexplore.exe, парсит оперативную память POS-терминала и копирует данные пластиковых карт. Более того, она как обычный бот способна не только отправлять данные на удалённый командный сервер, но и получать с него команды. Коммуникации осуществляются по HTTP, через запросы POST. Трафик выглядит примерно таким образом.

Изображение

Как можно видеть на скриншоте, используется десять переменных, значения которых закодированы в Base64:
  • page
  • ump
  • unm
  • cnm
  • query
  • spec
  • opt
  • view
  • var
  • val

Например, переменная val имеет значение ZnJ0a2o= (Base64), то есть frtkj. Исследователи выяснили, что это ключ, который используется для шифрования всего остального текста через XOR.

“A”.xor(“f”).xor(“r”).xor(“t”).xor(“k”).xor(“j”)
Применив ключ, мы можем получить оригинальный текст шифрограммы:

Изображение

По нему уже понятно, что означает каждая переменная:
  • page: строка mutex;
  • ump: данные с карты;
  • unm: имя пользователя;
  • cnm: имя хоста;
  • query: операционная система жертвы;
  • spec: тип процессора;
  • opt: неизвестно;
  • view: список всех запущенных процессов в системе;
  • var: некая уникальная строка, которая является константой на данном конкретном экземпляре заражённого устройства;
  • val: случайный ключ, который генерируется при каждом запуске программы.

Но это только половина головоломки. Каким же образом бот в торговом терминале получает команды? Ответ находится в получаемом от хоста файле cookie. Он зашифрован таким же способом, с помощью XOR, ключом из предыдущего запроса и трансляцией в Base64. Этот файл содержит следующие переменные:
  • update-: обновление программы с соответствующим аргументом;
  • checkin: изменение задержки между сеансами связи с удалённым сервером;
  • scanin: изменение задержки между считыванием памяти и копированием данных пластиковых карт;
  • uninstall: полное удаление программы;
  • download-: скачивание и исполнение кода, указанного через аргумент.

Изображение

Специалистам удалось получить доступ к административной панели Dexter на одном из серверов.

Изображение


  • 6



Жесть,молодцы. Кстати,видел как вернулся BOA на борды.Кто помнит его поймет.Раньше он воротил д+п в 1999году пока не словили его. Возможно он там же :)Ждем шоп д+п,такие базы сами они не осилят. :)

    • 0

Ужас) я под матрацем теперь все хранить буду) 

    • 0
Великолепно и до гениального просто!
    • 0

Просто??? видимо я отстал от таких "примитивных" программ...

    • 0

обналичивание, обналичивание денег, обналичивание средств, денежное обналичивание, обналичивание денежных средств, обналичивание карт, обналичивание 2015, обналичивание в 2015 году, обналичивания процент, схемы обналичивания, продажа дебетовых карт, продам дебетовые карты, обнал, обнал денег, схемы обнала, карты под обнал, обнал форум, обналичка, обналичка двери, обналичка 2015, обналичка в 2015 году, обналичка денег, обналичка карт, форум обналичка, обналичка процент, обналичка схемы, обналичка ип, обналичивание денег ооо, обналичивание денег процент, способы обналичивания денег, обналичка денег схемы, обналичка денег процент, схемы заработка, схем заработка, Кардинг, Кардинг форум, Кардинг без предоплаты, Кардинг 2016, Карта кардинг, Вещевой кардинг, Кардинг сс, список кардинг форумов, кардинг сайты, лучший кардинг форум, кардинг без предоплаты доставку, кардинг без предоплаты 2016, кардинг форумы отзывы, зарубежные кардинг форумы, кардинг форум залив, реальный кардинг форум, carding forum, carding, carding forum ru, лучшие кардинг форумы, кардинг форум отзывы, кардинг карты, кардинг банковские карты, кардинг кредитных карт, кардинг купить карты, кардинг техника, кардинг техник, кардинг отзывы, кардинг форумы список лучших, кардинг заливы, реальный кардинг, кардинг денег, cc кардинг, интернет кардинг, кардинг форумы проверенные
Рекомендуем Вам зарегистрироваться, чтобы получить полный доступ к форуму.
^ Наверх ^