Shackowane konta - zmieniamy hasła!

UWAGA!

Temat poniższej treści pojawił się na podforum "O serwisie".
Sugeruję pozmieniać hasła do kont każdemu.

Cytuj:

---

Shakowalem na tym forum juz z kilkadziesiat kont, AMA

[...]

Slough Erbe tibia77 i MasterTV to nie byly nawet moje pierwsze ofiary, ale pierwsze ktorymi sobie trollowalem, bo mi sie nudzilo

wiekszosc ofiar nawet nie wie ze zostalo shakowanych
to jest tak jak w tibii - masz passy na jakies konto, mozesz se zalogowac jak owner jest offline, popisac z jakimis łebami, ale poki nie wezmiesz itemow to gosciu sie nie zczai
na forum jest lepiej, bo mam dostep do waszych skrzynek wiadomosci

[...]

To jest moj tajny folder gdzie trzymam na was haki. Pewnego dnia go całego ujawnie, ale teraz nie wiem jeszcze czy bedzie to w tym miesiacu, za rok czy za trzy.
Oczywiscie trzymam tutaj brudy tylko na znanych uzytkownikow oraz kadrowiczow, takze jesli jestes noł-nejmem to nie musisz sie bac :P
Mam tutaj takze kilka skrinów, ktore doslownie zrujnowalyby zycie jednego z najbardziej znanych uzytkownikow :> Co prawda to jest dobry ziomeczek, ale chuj tam, i tak pewnego dnia opublikuje je, bo to bedzie story tysiaclecia xD

W kazdym badx razie znudzilo mi sie juz hakowanie i chomikowanie waszych privow, teraz przyszedl czas na ZABAWE

od czasu do czasu bede sie ujawnial na jakims koncie, trollowal i publikowal jakies skriny

[...]

ale wracajac do tematu

2 tygodnie temu shakowalem Saguaro, bywalcy tmspiw wiedza
dziaj Urlaka
mysle ze za jakies tyg bedzie nowa ofiara, a bedzie nia... aaa jeszcze sie zastanowie xd (moze Sedes?)
ale mysle ze mozemy sie tak wstepnie umowic, ze co mniej wiecej 2 tyg jakas nowa ofiara i nowe ssy, co wy na to?

i prosze sie nie sugerowac w kogo uderzam, bo moja forumowa persona zyje w zgodzie z 90% uzytkownikow HP, ale w rzeczywistosci skrycie nienawidze kazdego z was, bez wyjatku

WAŻNA WIDOMOŚĆ
[email protected]

to jest moj e-mail. Jesli chcesz zadac anonimowo pytanie to pytaj! Postaram sie odpowiedziec na wiekszosc maili. Ale zastrzegam sobie tez mozliwosc odpowiedzenia na niektore pytania tylko po ujawnieniu tozsamosci przez pytajacego.

NA WIEKSZOSC PYTAN ODPOWIEM PRZY NASTEPNYM HACKU, W NASTEPNYM TEMACIE, NA INNYM KONCIE, PUBLICZNIE
ale na czesc pytan odpowiem pewnie tez prosto przez maila do pytajacego


Ten post zostanie wkrotce usuniety, takze radze go zapisac a strone odswiezac tylko w innej karcie

Do zobaczenia na meetingu mordeczki xD

---

@EDIT 23:03

Cytuj:

---

SpokoTypek napisał

@spleen ;
Mógłbyś odpowiedzieć na pytanie czy: wiadomo w jaki sposób pozyskiwał hasła i czy luka (o ile istniała) ta została załatana? Nie tłumaczysz w ogóle dlaczego zmiana hasła miałaby cokolwiek rozwiązać a nie jest to oczywiste

---

poki co nie wiadomo, gdyby było wiadomo, to byśmy Wam przeciez napisali.

nic nie wskazuje na to, aby to było zależne od dziury forum, bo wtedy miałby lepsze hasła niż do profilu randomowego usera, raczej wygląda jak ukierunkowane ataki na konkretnych userów, być może nawet jakiś phishing - ciężko powiedzieć, bo nawet nie wiadomo kto został shackowany.

zmiana haseł może pomóc, na pewno nie może zaszkodzić.
natomiast nie wiemy na 100% czy to Wam pomoże, może każdy shackowany i tak ma keyloggera pobranego jako elf-bota, czy coś w tym stylu

@EDIT 00:01
najprawdopodobniej konta zostały shackowane ze względu na zbyt słabe hasła, dlateog ustawcie sobie jakieś mocne:
http://torg.pl/showthread.php?470141...=1#post9470939
http://torg.pl/showthread.php?470141...=1#post9471046


Jakby kto pytał jak ustawić dobre hasło:
https://xkcd.com/936/

to niezly haker

Serio kogos pohackowali, czy sie idiota chcial popisac? ;d

#zmienione haslo jbc.

Dziękujemy za błyskawiczną reakcję i natychmiastowe powiadomienie nas o incydencie i wycieku jak tylko się o tym dowiedzieliście, dzięki temu w porę mogę zmienić hasło i nie obawiać się o włam do innych serwisów :P!

To ja schakowałem

Dlaczego nie daliście pełnej treści?

podobno nie hakuje noł nejmów także się nie boję

Chciałbym donieść na moderacje że post za który dostałem alerta napisał haker więc prosiłbym o
1) zdjęcie alerta
2) nagrodzenie mnie 3 miesiącami premium w rekompensatę za poniesione obrażenia psychiczne i materialne
3) obiecanie polepszenia zabezpieczeń na stronie

Cytuj:

---

SpokoTypek napisał

Dlaczego nie daliście pełnej treści?

---

bo nie byla ona dla uzytkownikow istotna.

Cytuj:

---

Taidio napisał

podobno nie hakuje noł nejmów także się nie boję

---

jak tam sobie uwazasz, moim zdaniem nie zbiera hackow na no-name'ów, co pewnie nie przeszkadza mu im ich hackować.

@Piece-of-Ham ;
Skąd możemy wiedzieć, że Ty to Ty?

Cytuj:

---

Piece-of-Ham napisał

Chciałbym donieść na moderacje że post za który dostałem alerta napisał haker więc prosiłbym o
1) zdjęcie alerta
2) nagrodzenie mnie 3 miesiącami premium w rekompensatę za poniesione obrażenia psychiczne i materialne
3) obiecanie polepszenia zabezpieczeń na stronie

---

co Ty nie powiesz?
jakieś dowody?
strona jest zabezpieczona dobrze, to Wy się źle zabezpieczacie.

@EDIT
za kolejne tego typu posty będą warny.

Tak się zastanawiałem, czy Redhead oberwie warnem, bo niby śmieszki w poważnym temacie, a może właśnie dostał hacka :P

Cytuj:

---

Weekendowiec100 napisał

Tak się zastanawiałem, czy Redhead oberwie warnem, bo niby śmieszki w poważnym temacie, a może właśnie dostał hacka :P

---

to dostanie maila o warnie i sie o tym dowie. lepiej tak niz wcale ;-)

@spleen ;
Mógłbyś odpowiedzieć na pytanie czy: wiadomo w jaki sposób pozyskiwał hasła i czy luka (o ile istniała) ta została załatana? Nie tłumaczysz w ogóle dlaczego zmiana hasła miałaby cokolwiek rozwiązać a nie jest to oczywiste

nie dali pelnej tresci bo bylo tam widac ze moderacja se wiedziala o wycieku od 09.04 albo i wczesniej i ustalili na fm zeby nic nie pisac i nie robic paniki

i rozne takie xD

Cytuj:

---

SpokoTypek napisał

Mógłbyś odpowiedzieć na pytanie czy: wiadomo w jaki sposób pozyskiwał hasła

---

to mnie w sumie zastanawia najbardziej, ale o tym story tysiaclecia bym sobie poczytal

Cytuj:

---

SpokoTypek napisał

@spleen ;
Mógłbyś odpowiedzieć na pytanie czy: wiadomo w jaki sposób pozyskiwał hasła i czy luka (o ile istniała) ta została załatana? Nie tłumaczysz w ogóle dlaczego zmiana hasła miałaby cokolwiek rozwiązać a nie jest to oczywiste

---

poki co nie wiadomo, gdyby było wiadomo, to byśmy Wam przeciez napisali.

nic nie wskazuje na to, aby to było zależne od dziury forum, bo wtedy miałby lepsze hasła niż do profilu randomowego usera, raczej wygląda jak ukierunkowane ataki na konkretnych userów, być może nawet jakiś phishing - ciężko powiedzieć, bo nawet nie wiadomo kto został shackowany.

zmiana haseł może pomóc, na pewno nie może zaszkodzić.
natomiast nie wiemy na 100% czy to Wam pomoże, może każdy shackowany i tak ma keyloggera pobranego jako elf-bota, czy coś w tym stylu

Jest gdzieś cały post? Chciałbym zobaczyć co zostało wycięte skoro o moje bezpieczeństwo się tu rozchodzi ,może byc na pw

naprawde nie ma tam nic ciekawego kadra se gada i proboja rozkminic o co biega ;p

w tym poście tylko screeny z fm z 2014 odnośnie tego że ktoś już hakował, folder nazwany teczka 154mb mający, i screen aktualny z fm z listą tematów.
także nic ciekawego.


ogólnie nie wiem po co chcecie zmieniac hasła jak to może co najwyżej pomóc potencjalnemu hakerowi(zwiększacie baze jego haseł)

ja trochę :zaba bo mnie by ktoś shakował to nikt by nie dal jebania

Cytuj:

---

moth napisał

ogólnie nie wiem po co chcecie zmieniac hasła jak to może co najwyżej pomóc potencjalnemu hakerowi(zwiększacie baze jego haseł)

---

ano po to, że jak czyjeś hasło miał, to już miał nie będzie.
w jaki sposób miałoby to niby pomóc jemu?

Cytuj:

---

spleen napisał

ano po to, że jak czyjeś hasło miał, to już miał nie będzie.
w jaki sposób miałoby to niby pomóc jemu?

---

jak ktos np używa na zmiane 3 haseł wszędzie to teraz haker ma jedno, a potem potencjalnie bedzie miec kolejne. bo nie macie pewności skąd on ma te hasła. ja przypuszczam że ma jakiś backdoor i zmiana haseł wam chuja da

uwaga otrzymałem następującego maila

Cytuj:

---

Jak przywrócicie treść mojego oryginalnego tematu na przynajmniej 24h to powiem wam jak hakowałem konta. Słowo honoru. Co prawda w sprawie już shakowanych kont nic wam to nie pomoże (dlatego mogę to zrobić, kogo chciałem to już shakowałem), ale przynajmniej będziecie się mogli bronić przed kolejnymi hackami.

Inaczej nigdy się nie dowiecie i będę mógł hakować w nieskończoność (chyba, że sami wykminicie (daje wam 5% szansy); hint: nie ma to nic wspólnego z "jakimś elf botem").
Tak, w nieskończoność :) chcecie się założyć?

Rozumiem, że usunięcie miało pewnie związek z wrażliwymi danymi z tematu na FM odnośnie pewnych użytkowników, ale KURWA, co wam to da? Przecież i tak mam te screeny, to przecież mogę je wrzucać w nieskończoność razem z masą innych ss, i następnym razem wyślę to na PW do 150 użytkowników, zamiast do 15 jak dzisiaj, nawet niekoniecznie ze shakowanego konta.

OK, powiedzmy, że możecie zrobić reupload zdjęć i zamazać wrażliwe dane, ale tylko to.

Tyle.

---

przywróćcie bo jestem ciekaw jak sam skurwysyn

Śmieszek się włamał na moje konto, z mojej winy w sumie bo miałem Hasło jak typowy SEBA ;) Mam kilka pytań i tez które chętnie opiszę.

Aktualnie koresponduje z śmieszkiem, wydaje mi się że wiem jak to zrobić, i aż się dziwię że chciało mu się nad tym siedzieć tyle czasu.
Mam kilka pytań:

1. Czy administracja ma wgląd do np mojego konta, ile było ostatnio nie udanych prób logowania? Chodzi mi o ilość.
2. Czy już wiadomo komu zmienił śmieszek hasła jaki i jaki był poziom tych haseł ( tu fajnie by było wiedzieć jakie to były haseła - oczywiście po zmianie ich na inne)
3. Czy brązowi mają dostęp do fm?
4. Czy można sprawdzić po IP na czyje konta się logował.


Nic z torga nie pobierałem więc na pewno się nie zaraziłem niczym są dwie opcje haka:

1- jakaś luka na forum
2- metoda prób i błędów - bardzo monotonna i długa lecz w 100% sprawdzona i działa ( tak też sprawdziłem)

>zbieranie haków
>na userów forum o grach dla 16 latków
NO KURWA POWAŻNY HAKER NA BURZLIWE CZASY xDDDDD
jak się zesrałem to nie ma co kurwa, dlaczego jeszcze nie ma nic o tym na pasku informacyjnym na tvn24, przecież haki ze skrzynki wiadomości prywatnych na torgów matiego z guardii to szokujące informacje które mogą wstrząsnąć całą polską xD

Cytuj:

---

moth napisał

jak ktos np używa na zmiane 3 haseł wszędzie

---

to juz nie ma dla niego ratunku, poza operacja mózgu.

Cytuj:

---

leonek napisał

przywróćcie bo jestem ciekaw jak sam skurwysyn

---

ta, na pewno powie :))))))))
niech se wysyła na priv, osobiscie mi to wisi, bo tam nie bylo nic nadzwyczajnego.

Cytuj:

---

Urlak napisał

3. Czy brązowi mają dostęp do fm?

---

Nie wszyscy.

Cytuj:

---

spleen napisał

niech se wysyła na priv, osobiscie mi to wisi, bo tam nie bylo nic nadzwyczajnego.

---

No to moglibyście to dla nas udostępnić skoro nie było tam nic nadzwyczajnego ;]

Dobra doczytałem ,że nołnejmów z poza hp nie hakuje wiec easy
Czyli w sumie twierdzi ze zhakowal 2 lata temu 3 konta i teraz jednego + od 2 lat zaklada teczke ta ?Potiwerdzone info w ogole ze te 4 osoby w ogole zhakowala 1 osoba?
Troche smutek ,ze w moich pw nie ma nic ciekawego po za wyzwiskami ;/

gilmor hakowales z domu czy akurat mama byla w domu i musiales pracowac w ciezkich warunkach to jest spacer z psem???

Cytuj:

---

qSC napisał

No to moglibyście to dla nas udostępnić skoro nie było tam nic nadzwyczajnego ;]

---

moglibysmy, ale nie udostepnilismy.
50 post ze kolejna osoba chce to przeczytac tego nie zmieni.

A teraz na poważnie. Może sprawdzić tego w8w8w8? Czy przypadkiem jego nie podejrzewano za keylogera?

dobra a jeszcze mam se takie pytanie czy administracja składa donos na prokurature bo w końcu dane poufne, konta tibijskie, konta w lolu, nawet konta bankowe po prywatnych na torgu chodzą.

#maketorggreatagain
w ciężkich momentach potrzebujemy silnych przywódców.

Cytuj:

---

matizioom napisał

gilmor hakowales z domu czy akurat mama byla w domu i musiales pracowac w ciezkich warunkach to jest spacer z psem???

---

jak gilmor nie umial lighthacka do tibianika zrobić to z czym ty wyjeżdżasz.

Cytuj:

---

RedheadPapa napisał

A teraz na poważnie. Może sprawdzić tego w8w8w8? Czy przypadkiem jego nie podejrzewano za keylogera?

---

Ale ja np nic nie pobierałem a mi się typeczek wbił na konto. Bo miałem ZBYT SŁABE HASŁO.


Polecam zmienić wszystkim hasło kto ma hasło z tak zwanego Słownika PWN czyli

imie123, hehe123, heeh111, adamadam123,tibia123 i wszystkie najlepiej polskie słowa zastąpić jakimiś nazwami własnymi jak jakaś prywatna nazwa Firmy której nie będzie w słowiku, lub jakaś kombinacja wielu znaków cyfry wpątane w hasło. Wtedy można siedzieć rok nad takim hasłem.

Wiem że macie takie gówniane hasła bo sprawdzałem 60 tys torgów pod kilkoma popularnymi hasłami, "w celach edukacyjnych tylko"

pobrać sobie bazę słownika i zrobić z tego w Exelu tzw "combo" to 10 minut roboty.

Cytuj:

---

RedheadPapa napisał

A teraz na poważnie. Może sprawdzić tego w8w8w8? Czy przypadkiem jego nie podejrzewano za keylogera?

---

To nie on.

Na 100% typ "hakuje" metodą słownikową, żadne gejlogery ani cuda niewidy.
Sam miałem hasło "tibia" i tyle xD. Konto było założone byle jak, bo kumpel je zrobił do przeglądania forum, bo się nie dało jako niezalogowany. Stąd też nick. Nie miał nawet zamiaru go używać, więc dał proste tibia77/tibia. Potem mi je oddał, bo mi nie chciało mi się zakładać, a hasła nigdy nie zmieniłem, bo miałem w to wyjebane. Gość pewnie próbuje takie właśnie hasła i to cała tajemnica. Ustawcie sobie mocne hasła i już.
e: Czekam z niecierpliwością aż udostępni te brudy xD

Cytuj:

---

Slough Erbe tibia77 i MasterTV to nie byly nawet moje pierwsze ofiary, ale pierwsze ktorymi sobie trollowalem, bo mi sie nudzilo

---

Chuja tam potrollowałeś, gnoju xD
Zmieniłeś hasło, które potem spleen mi ustawił, i to wszystko. W pw tam gówno jest, może jedynie numer konta, który podawałem komuś sprzedając gpki, to możesz mi przelać coś. I może coś do kogoś napisałeś, ale wątpię, bo nikt się nie pluł, więc nie pierdol xD

Cytuj:

---

Cytuj:

---

spleen napisał

nic nie wskazuje na to, aby to było zależne od dziury forum, bo wtedy miałby lepsze hasła niż do profilu randomowego usera, raczej wygląda jak ukierunkowane ataki na konkretnych userów, być może nawet jakiś phishing - ciężko powiedzieć, bo nawet nie wiadomo kto został shackowany.

---

Ah tak Cesarzu?

To skąd wiem, że ostatni post w temacie "Nieobecności" jest Haana?
To jest ss z tej godziny: https://i.imgur.com/ilBZv4N.png

Ładnie to tak kłamać użytkowników?

W każdej chwili mogę posłać to forum do piachu :)
Twój randomowy user.

---

cóż

przecież koleś wie, że my wiemy, że ma dostęp do konta które może czytać FM, więc co on niby odkrywczego napisał?
konto jakiegoś zasłużonego, który nic poza zrobieniem screena nie może, to też jest randomowe konto przecież....

wkońcu się coś dzieje ciekawego hehe, czekam na rozwój sytuacji, może coś smiesznego nasz hacker odwali xD

Cytuj:

---

spleen napisał

to też jest randomowe konto przecież....

---

No dobra zasłużony to coś robił. Nie wiem po co MNIE skanował skoro jestem jeszcze bardziej Randomowy.

Sprawdź logowania zasłużonych, któryś będzie na pewno że nie logował np z 4 lata aż do np: 1 miesiąca temu i nic nie pisał tylko logował.

przecież wiadomo że ten "haker" blefuje, dlaczego temat jeszcze nie jest zamknięty, ludzie sobie tylko śmieszkować będą

przeciez zasluzeni nie maja dostepu do fm afaik

Cytuj:

---

kisizlodziej napisał

przeciez zasluzeni nie maja dostepu do fm afaik

---

Mają ale nie wszyscy

To że tobie zabrali nie znaczy że innym też xD

Cytuj:

---

leonek napisał

Cytuj:

---

Cytuj:

---

spleen napisał

nic nie wskazuje na to, aby to było zależne od dziury forum, bo wtedy miałby lepsze hasła niż do profilu randomowego usera, raczej wygląda jak ukierunkowane ataki na konkretnych userów, być może nawet jakiś phishing - ciężko powiedzieć, bo nawet nie wiadomo kto został shackowany.

---

Ah tak Cesarzu?

To skąd wiem, że ostatni post w temacie "Nieobecności" jest Haana?
To jest ss z tej godziny: https://i.imgur.com/ilBZv4N.png

Ładnie to tak kłamać użytkowników?

W każdej chwili mogę posłać to forum do piachu :)
Twój randomowy user.

---

cóż

---

no więc tego, dostęp do FM został panu hakeru usunięty, nowego screena z listą tematów niestety nie będzie :-(

Cytuj:

---

Nosikamyk napisał

Mają ale nie wszyscy

To że tobie zabrali nie znaczy że innym też xD

---

nie wiem o co Ci chodzi ziomek przeciez ja tu jestem od grudnia, to niby skad bym go mial miec..... tak slyszalem tylko

z tym zdjęciem globala aienowi i plutonowi to się chyba z chujem na głowy pozamienialiście

Cytuj:

---

leonek napisał

z tym zdjęciem globala aienowi i plutonowi to się chyba z chujem na głowy pozamienialiście

---

Raczej wszystkim kolorowym

Cytuj:

---

Urlak napisał

No dobra zasłużony to coś robił. Nie wiem po co MNIE skanował skoro jestem jeszcze bardziej Randomowy.

---

Jak on to już robi od jakichś 2-3 lat co najmniej, to pewnie próbował wszystkich w miarę aktywnych xD

PS to kociemba

Cytuj:

---

leonek napisał

z tym zdjęciem globala aienowi i plutonowi to się chyba z chujem na głowy pozamienialiście

---

To tymczasowo, prewencyjnie, nie w formie kary ani nie na stałe.

Wysłane z mojego m2 przy użyciu Tapatalka

A przypadkiem do vBulletina nie ma pluginu aby przy najbliższym logowaniu userów wymuszało na nich zmianę hasła oraz potwierdzenie tego w mailu, na którym mają założone konto tutaj? Takie coś byłoby pewniejsze i bezpieczniejsze dla innych no i nawet jakby haker wszedł na czyjeś konto i chciał zmienić hasło to musiałby też znać maila no i do tego zalogować się na niego bo bez tego nic nie mógłby przeglądać na forum.

a moze poprostu uzytkownicy torg.pl zalozyli konta na jakiejs tibijce i ustawili se takie same loginy jak na torgu?
lub wyciekla baza danych z jakiejs innej strony i mieliscie tu takie samo haslo, przeciez innej mozliwosci nie ma