יש לי מייל של מישהו ואני רוצה לפרוץ לפייסבוק מבלי שהוא יידע, אפשרי?

[SmoliK]

אהלן.
יש לי מייל של אדם מסוים. המייל הזה הוא המייל היחיד שמקושר לחשבון פייסבוק שלו.
כלומר אם אני רוצה להכנס לפייסבוק שלו אני משחזר את הסיסמא למייל ומשנה לאיזה סיסמא שאני רוצה ונכנס.

הקטע שהוא יגלה שהסיסמא שונתה מן הסתם, ויעשה 1+1 ויחשוב "איך איך איך" ולבסוף בטח ישנה את סיסמאת המייל ליתר ביטחון.
אני לא מעוניין במצב הזה. אני מעוניין להכנס לפייסבוק שלו מבלי שהוא יידע שיש לי גישה למייל שלו. ועוד יותר טוב מבלי שהוא יידע שיש לי את סיסמאת הפייסבוק שלו.

ניסיתי מיליון ואחד פישינגים, גם דרך אתרים שהוא נכנס אליהם, גם דרך המייל, גם דרך פייסבוק. לא עבד.
ניסיתי RATS,קילוגרים, בוטנטים, לא נפל בפח.

מה הלאה? אני ממש ממש ממש ממש צריך להכנס לפייסבוק שלו, אבל מצד שני אני לא יכול להסתכן כל כך ולהסתכן בזה שאני אאבד את הגישה למייל שלו שבעצם משאירה לי דלת פתוחה לכל החשבונות שלו.

מי מוכן לעזור לי? אני אשלם לו.

[gibs0n]

שנה לו סיסמה בפייס ותשאיר לו הודעה מזוייפת מפייסבוק שהחשבון שלו נפרץ והוא צריך להוריד קובץ כדי לשחזר(RAT). עכשיו איך תחזיר את האימייל? לפני שתעשה את כל זה, תשנה את השאלת אבטחה...למרות שאתה לא חייב, כי ברגע שיהיה לך את הRAT במחשב שלו, אתה תוכל לדעת את הסיסמה החדשה לאימייל

[SmoliK]

שנה לו סיסמה בפייס ותשאיר לו הודעה מזוייפת מפייסבוק שהחשבון שלו נפרץ והוא צריך להוריד קובץ כדי לשחזר(RAT). עכשיו איך תחזיר את האימייל? לפני שתעשה את כל זה, תשנה את השאלת אבטחה...למרות שאתה לא חייב, כי ברגע שיהיה לך את הRAT במחשב שלו, אתה תוכל לדעת את הסיסמה החדשה לאימייל

אין לי סיכוי להפוך את הRAT לFUD וכבר ניסיתי להשתיל אצלו תולעת של בערך 7/22 אנטיוירוס וגם לא הצליח..
חשבתי לעשות משהו דומה למה שהצעת לשנות לו את הסיסמא בעזרת המייל לפייסבוק, לשלוח הודעה מזויפת של "אבטחת חשבון", הוא ייכנס יקליד את הסיסמא הנוכחית ואז זה יפנה אותו לדף שחזור סיסמא האמיתי.. רק הסיכון פה שיכול להיות שהוא יקבע סיסמא חדשה ששונה מהסיסמא הנוכחית ואז מה עשיתי בזה, כלום.

[Angelus]

אם יש לך גישה למחשב שלו תעתיק את הקובץ קוקיז של הפייסבוק

[SmoliK]

אם יש לך גישה למחשב שלו תעתיק את הקובץ קוקיז של הפייסבוק

כמו שאמרתי לא מדובר כאן בקובץ זדוני ששמתי לו במחשב אלא בפישינג פשוט שדרכו השגתי את הסיסמא למייל שלו.
הבעיה שהוא לא נופל בפישינג כמו שחשבתי וזה היה חד פעמי וכנראה טעות שלו, כי שלחתי לאחר מכן עוד 30 פישינגים והוא לא נפל באף אחד מהם.

כרגע הדבר היחידי שיש לי זה הסיסמא למייל + שאלת ותשובת אבטחה לשחזור סיסמא במייל. זה הכל.

אני רוצה להכנס לפייסבוק שלו מבלי שהוא יידע שמישהו נכנס, אפשרי?

[Yoske]

הנדסה חברתית
אם כל כך חשוב לך להשיג גישה לחשבון הפייסבוק שלו, למה שלא תשכיר crypter באיכות?
תעשה fud ותשיג גישה למחשב שלו..

עוד כמה דברים שאני בטוח שיוכלו לעזור לך עכשיו, ובכלל בחיים
גגל קצת על java drive by ועל desktop phishing.

[SmoliK]

הנדסה חברתית
אם כל כך חשוב לך להשיג גישה לחשבון הפייסבוק שלו, למה שלא תשכיר crypter באיכות?
תעשה fud ותשיג גישה למחשב שלו..

עוד כמה דברים שאני בטוח שיוכלו לעזור לך עכשיו, ובכלל בחיים
גגל קצת על java drive by ועל desktop phishing.

dekstop phishing שיטה הכי גרועה שאני מכיר.. כשהייתי ילד התלהבתי ממנה כמו לא יודע מה "ואו באמת? אפשר לעשות פישינג למישהו והוא אפילו לא יידע ??", ואז כשגיליתי מה זה הבנתי שזה כרוך בהמון בעיות ובאגים.. לדוגמא אני לא מצליח להריץ שרת WAMP מהמחשב שלי, זה כבר פוסל את האפשרות של הדקסטופ פישינג.

האם אני יכול להריץ DESKTOP פישינג עם אחסון מסוים שרכשתי בשביל אתר? הרי גם לו יש אייפי?

ג'אווה כבר המליצו לי הרבה אנשים ,ממה שהבנתי גם לJAVA צריך לעשות FUD וגם זה לא בא בחינם, ככה שזה גם לא בא בחשבון.

וקרייפטר איכותי אני לא מעוניין להשכיר מהסיבה הפשוטה שמשכירים בדרכ קרייפטר בשביל עבודות יותר נרחבות על אוכלוסיית אנשים יותר גדולה, ולא על אדם אחד.. (אלא אם כן יש לך הרבה כסף לבזבז).

ב"מ תודה רבה :

לגבי הנדסה חברתית, יש לך טיפים? ניסיתי הכל.. ניסיתי לגרום לרגש של הפתעה, לשלוח הודעת פייסבוק בסגנון של "תייגו אותך באלבום עירום", ניסיתי לגרום לעצבים "הפייסבוק שלך נחסם עד שתאשר אותו" וכו' וכו'..

שום דבר לא עובד.. אם בא לך לעזור בפרטי ולא פה, עוד יותר טוב

[gibs0n]

אין לי סיכוי להפוך את הRAT לFUD וכבר ניסיתי להשתיל אצלו תולעת של בערך 7/22 אנטיוירוס וגם לא הצליח..
חשבתי לעשות משהו דומה למה שהצעת לשנות לו את הסיסמא בעזרת המייל לפייסבוק, לשלוח הודעה מזויפת של "אבטחת חשבון", הוא ייכנס יקליד את הסיסמא הנוכחית ואז זה יפנה אותו לדף שחזור סיסמא האמיתי.. רק הסיכון פה שיכול להיות שהוא יקבע סיסמא חדשה ששונה מהסיסמא הנוכחית ואז מה עשיתי בזה, כלום.

אז תשים מיילים נכנסים של פייסבוק בתיבת הספאם.

הנדסה חברתית
אם כל כך חשוב לך להשיג גישה לחשבון הפייסבוק שלו, למה שלא תשכיר crypter באיכות?
תעשה fud ותשיג גישה למחשב שלו..

עוד כמה דברים שאני בטוח שיוכלו לעזור לך עכשיו, ובכלל בחיים
גגל קצת על java drive by ועל desktop phishing.

לא ״עושים״ FUD, זה יותר תואר...

[SmoliK]

אז תשים מיילים נכנסים של פייסבוק בתיבת הספאם.

לא ״עושים״ FUD, זה יותר תואר מאשר שם פעולה.

מה אתה אומר על dekstop phishing?
מיותר ולא יעיל?

[gibs0n]

מה אתה אומר על dekstop phishing?
מיותר ולא יעיל?

יכול לעזור. אבל אם אתה כבר מצליח להשיג גישה לקבצים של הקורבן, למה לא לזרוק איזה spyware במקום? ככה תשיג הרבה יותר פרטים + סיסמה לפייס ללא צורך לשחק לו בקבצי תצורה.

[SmoliK]

יכול לעזור. אבל אם אתה כבר מצליח להשיג גישה לקבצים של הקורבן, למה לא לזרוק איזה spyware במקום? ככה תשיג הרבה יותר פרטים + סיסמה לפייס ללא צורך לשחק לו בקבצי תצורה.

הסיכויים שיעלו על קובץ hosts נגוע הרבה הרבה פחות נמוכים מהסיכויים שהאנטי וירוס יעלה על spyaware אחר כדוגמאת ראט, קילוגר, בוטנט או משהו..
כמו שאמרתי אין לי כרגע את הכלים לעשות אותם FUD ואני לא אסתכן בשליחת קובץ נגוע, כי זה פשוט לא יצליח.

יש מחשבים רבים שמחשיבים את הקובץ HOSTS הנגוע כ"אזהרה קטנה" ולא מתייחסים אליו כוירוס שיש להסיר במיידי.. זה היתרון פה

[DieHacker]

אתה שלחת לו מלא קיילוגרים ודפי פישינג והוא לא נפל בפח זה בגלל שהוא יודע שאתה רוצה לפרוץ לו ...
תבקש מחבר שלך או משהו שישכנע אותו להכנס לקיילוגר..

מצטער אם זה הקפצה תמחקו את ההודעה..

[faceboop]

אתה שלחת לו מלא קיילוגרים ודפי פישינג והוא לא נפל בפח זה בגלל שהוא יודע שאתה רוצה לפרוץ לו ...
תבקש מחבר שלך או משהו שישכנע אותו להכנס לקיילוגר..

מצטער אם זה הקפצה תמחקו את ההודעה..

באתי להציע את זה אחי

[zurael]

דבר בפרטי בנאדם