Целенаправленный взлом - серьезная штука: даже опытным пользователям крайне нелегко защитить себя от таких атак. И все дело в том, что с каждым днем все больше разных аспектов нашей жизни становятся связанными с Интернетом и другими сетями.

Практически у всех есть электронная почта, аккаунты в соцсетях и мессенджерах. Люди заказывают всевозможные товары онлайн, подключают интернет-банки, постоянно используют мобильную связь, в том числе и для идентификации личности (например, через двухфакторную аутентификацию). Список можно продолжать бесконечно. К сожалению, ни одна из этих систем не является полностью безопасной.

Проблема в том, что чем больше та часть жизни, которую люди перенесли в онлайн, тем больше пространства для маневра появляется у потенциального вредителя. Специалисты по кибербезопасности называют это явление «поверхностью атаки». Чем больше поверхность - тем проще атаковать.

Как это работает и чем грозит, можно понять на примере нескольких инцидентов, которые, хоть и напоминают сюжет фантастического детектива, на самом деле произошли в 2014–2016 годах.

Как украсть чужой аккаунт: взломать или просто позвонить по телефону?

Один из самых мощных приемов - это «взлом человека», или социальная инженерия. 24 февраля 2016 года редактор интернет-портала Fusion Кевин Рус решил в очередной раз проверить, так ли это. Продемонстрировать возможности социальной инженерии и классического компьютерного взлома на своем примере Кевин Рус попросил хакера Джессику Кларк (Jessica Clark) и специалиста по безопасности Дэна Тентлера (Dan Tentler).

Джессика вызвалась взломать электронную почту Кевина по телефону и блестяще справилась с этой задачей. Вначале ее команда собрала на Руса досье, в котором на тринадцати страницах рассказывалось, что он за человек, чем увлекается, какие у него привычки и тому подобное. Вся информация была собрана из открытых источников.

Подготовившись, Джессика клонировала мобильный номер Кевина и позвонила в телефонную компанию, которой он пользовался. Кроме того, она нашла аудиозапись ревущего младенца и использовала ее в качестве фона, чтобы создать напряженную обстановку.

Джессика представилась женой Руса. Согласно легенде, они с мужем пытались получить заем, но дело подвисло, когда молодая замотанная мама забыла адрес их общей электронной почты. Под аккомпанемент громкого детского плача она довольно быстро добилась того, чтобы ей сообщили адрес почты Кевина, а затем уговорила службу поддержки сбросить пароль от этого аккаунта.

Дэн Тентлер справился со своей задачей с помощью фишинга. Вначале он отправил Русу поддельное электронное письмо от Squarespace, так как именно на этой площадке Кевин вел свой блог. В письме администраторы Squarespace якобы просили пользователей установить SSL-сертификат в «целях повышения безопасности». Только вместо того, чтобы защитить что-либо, этот файл открыл Тентлеру доступ к компьютеру Кевина. После этого Дэн воссоздал на компьютере журналиста несколько сервисных уведомлений, с помощью которых узнал вообще все необходимое.

За два дня Тентлер получил доступ к банковским данным Руса, логину и паролю от электронной почты и аккаунтов в нескольких магазинах, а также к номеру социального страхования и кредитной карты. Кроме того, Дэн обзавелся коллекцией снимков Руса и его рабочего стола, которые за эти двое суток делались автоматически каждые две минуты.

Как ограбить программиста за одну ночь

Весной 2015 года программист Патрап Девис лишился $3000. За несколько коротких ночных часов неизвестный взломщик успел получить доступ к двум его email-адресам, телефону и Twitter-аккаунту, обойти систему двухфакторной аутентификации Google и в результате добраться до вожделенных Bitcoin-кошельков. Как вы можете себе представить, Девиса ждало пренеприятнейшее утро.

Следует отметить, что Патрап - довольно сознательный интернет-пользователь: он всегда выбирает сложные пароли и не переходит по вредоносным ссылкам. При входе в почту он использует двухфакторную аутентификацию, а при каждой авторизации с нового устройства вводит шестизначный код, который приходит ему в SMS на мобильный телефон.

Сбережения Дэвис хранил в трех защищенных Bitcoin-кошельках. Двухфакторная аутентификация при входе в эти сервисы осуществлялась не через SMS, а при помощи мобильного приложения Authy. В общем, Девис использовал все разумные меры безопасности. Увы, это не спасло его от взлома.

После произошедшего разозленный Патрап потратил несколько недель на то, чтобы найти виновного. Кроме того, он связался с редакцией The Verge , и вместе им удалось кое-что выяснить.

В качестве основной почты Девис использовал ящик [email protected] и настроил с него пересылку на менее запоминающийся адрес на gmail, так как [email protected] был уже занят. С этого и начался взлом.

В течение нескольких месяцев на одном из хакерских ресурсов (а именно на Hackforum) продавался скрипт для сброса паролей пользователей Mail.com. По всей видимости, именно им и воспользовался взломщик, чтобы обойти двухфакторную авторизацию и заменить пароль Девиса на свой собственный.

После этого преступник запросил новый пароль от аккаунта Девиса на сайте мобильного оператора и попросил службу поддержки включить переадресацию всех входящих звонков на новый номер в Лонг-Бич. Техподдержке хватило подтверждения по электронной почте, чтобы передать контроль над всеми входящими звонками в руки хакера. Получив такой мощный инструмент, взломщик без проблем обошел двухфакторную авторизацию Google.

Хотя SMS по-прежнему приходили на старый номер Девиса, это его не спасло. Хакер использовал услугу Google, позволяющую людям с плохим зрением вместо SMS заказать телефонный звонок и ввести одноразовый код под диктовку робота. После этого между взломщиком и заветными Bitcoin-кошельками стояло только приложение Authy.

Чтобы обойти эту преграду, преступник переустановил приложение на свой телефон и авторизовался в нем, отправив письмо на заранее взломанный email и введя новый код подтверждения, который он получил с помощью того самого голосового звонка. Преодолев все преграды, неизвестный поменял пароль от одного из трех Bitcoin-кошельков Девиса и вывел все деньги.

Деньги на оставшихся двух кошельках уцелели исключительно благодаря перестраховке сервисов. Один позволял выводить деньги только спустя 48 часов после смены пароля, а второй потребовал копию водительских прав - заполучить их хакеру так и не удалось.

Я обычный столичный парень из достаточно благополучной семьи. У меня была нормальная жизнь обычного человека, который никогда не встречался лицом к лицу с нашим правосудием. Отучился, получил высшее образование, затем второе, появился определённый круг друзей и знакомых. Как и вся столичная молодежь, я посещал ночные увеселительные заведения, клубы и бары, участвовал на рейв вечеринках, на закрытых тусовках, где и попробовал первый раз наркотики, это был амфетамин.

Дальше было больше, пошли таблетки экстази, "димыч" мдма, кокаин. Хочу сказать, что я занимался спортом и пропагандировал здоровый образ жизни, как и большинство друзей из моего окружения, но это не мешало мне каждые выходные съедать пару тройку таблеток со своими друзьями и занюхивать это все кокаином или димычем. Сейчас задумываюсь и ужасаюсь от того, сколько вообще молодых пацанов и девушек сидит плотно на системе из разных слоёв общества, так как по работе приходилось общаться и с владельцами заведений, и с ментами знакомыми, и с владельцами фирм, со спортсменами из ММА. Все употребляют наркотики в большей или меньшей степени, и хочу отметить, что никто из них не считает себя наркозависимым и это просто образ жизни человека из 21 века, жизненные и моральные ценности давно перевернулись и мерка крутости измеряется в количестве выпитого или съеденного из запрещённых веществ, а вечеринка считается "тухлой" если она прошла без "первого".

У меня была нормальная работа, приносившая мне удовольствие и стабильных доход, приличная машина, невеста с которой я хотел провести медовый месяц где-нибудь потеплее и жили мы с ней, как говорится, душа в душу, виды на покупку жилья в столице, отличные друзья и вроде как жизнь удалась? Что ещё нужно?

Когда стабильно употребляешь наркотики, они плотно вливаются в твою жизнь и становятся частью твоей жизни и уже мысли о том, что это запрещено и уголовно наказуемо, уходят далеко на второй и третий план. Ты думаешь, чтобы попасться, нужно ворочить килограммы или быть членом какой-нибудь наркокартели, или как минимум банчить у себя на районе, рядовых потребителей никто трогать не будет и нафиг мы кому-либо нужны, все вокруг употребляют и что, всех посадят? Однако не все так просто, жизнь может круто повернуться, и в любой момент из беспечного кайфожора ты можешь превратиться в жертву нашего правосудия, как и произошло это со мной.

Ни для кого не секрет, как покупаются наркотики и что сейчас, в эпоху интернета, не нужно околачиваться вокруг падика какого-нибудь барыги и ждать как манну небесную его появления. Сейчас все просто как в супермаркете. И в одном из таких супермаркетов мы с друзьями закупались себе на выходные, обычно брали сразу человек на 5-6, чтобы было дешевле и проще и кто-нибудь из нас ехал и забирал, в этот раз выпала моя очередь, все доведено до такого автоматизма и постоянства, что прогулка за закладкой сравнивается с прогулкой за хлебом, чувство самосохранения настолько притуплено, что наряд полиции на пути не вызывает у тебя никаких эмоций, что просьба показать документы, не заставляет задуматься, и только на вопрос есть ли что-нибудь запрещённое ты понимаешь, что у тебя на кармане лежит десяток различных таблеток. Чувство, что ты встрял ногами в жир приходит не сразу, задержание было каким-то долгим, пока приехала оперативно следственная группа, пока понятые, я успел уже десяток раз отзвониться и удалить компрометирующую информацию с телефона.

Затем меня повезли в отдел. Невеста, тоже узнав об этом, поехала в отдел, где и началось самое интересное. Опер, взяв с меня показания, написал в них, что я занимаюсь на протяжении полугода сбытом, и вещества, найденные у меня, тоже предназначались для продажи, я отказался это подписывать, на что он, бравый сотрудник правоохранительных органов, сказал, если ты это не подпишешь, то таблетки, найденные у тебя, случайно обнаружатся у твоей девушки дома и твоя прелестная дама сердце присядет вместе с тобой как группа лиц. А так в любом случае тебя посадят, будешь ты отнекиваться или нет.

Я предлагал деньги, не взяли, предлагал деньги и машину, не взяли, может это было уже слишком поздно, и решать все нужно было с обычными ппсниками, не знаю, много мыслей было по этому поводу...

Итак, продолжаю, после того как предъявят обвинение, вы становитесь полностью во власти следователя... Он твой спаситель и палач в одном лице. И кто он, больше зависит от того, сколько ты можешь заплатить ему денег, и его порядочности, но так как ментов порядочных нет, то только от ваших денег и связей. От следователя зависит, где вы будете находиться во время следствия, в тюрьме, дома или под подпиской, он решает дать вам свидание с родными или нет, и от него зависит как пойдёт следствие, и что вам в итоге вменят. В нашей стране следователи работают по принципу, "варка проблемы в собственном соку", если дело не произвело общественного резонанса и вы не внесли на его счёт пару тройку миллионов или не можете сдать пол района своих друзей, он просто вас сажает в СИЗО и забывает. По закону, он может вас там держать до 2-х лет, и никто вам не поможет.

Он там держит вас до тех пор, пока вы не отчаетесь и не заговорите сами. А если не заговорите, то он приходит к вам в СИЗО и говорит, дружок, мне без разницы, признаешься ты или нет, дашь показания или нет, и тут все уже зависит от вас, потому что действительность настолько печальна, что думаешь, такое может быть только в кино. А нет, это жизнь, потому что суду насрать признаетесь ли вы или нет, дадите показания или нет, и вообще виновны или нет, если вы заговорите и признаете все, что вам вменил следователь, то просто получите "по быстрому" на 1-2 года меньше, если будете отстаивать свою правоту и пытаться что тот кому то доказать, то ваш срок автоматически увеличивается на 2-3 года

Так произошло и со мной, после отдела меня повезли в изолятор временного содержания, где я провёл несколько дней и дожидался суда, туда приехал и купленный родственниками адвокат. Кстати о адвокатах, это отдельная история...если выбирать между адвокатом и следователем кто из них больше падла, то выбор определённо падает на адвоката. Государство тоже предоставляет вам защитника, но в большинстве случаев он работает на ментов, но зато откровенно честно скажет, что вам грозит. Так было и со мной, государственный адвокат сказал сразу, что я попал, причём очень серьёзно, и единственный адекватный выход из ситуации, это признаться в том, в чем меня обвиняют, раскаяться и уповать на срок меньше 10 лет. В то время эта цифра для меня была чем-то непостижимым и явно касалась не меня. Я же никого не убил и не изнасиловал... Так думали и мои родители, которые не поверили ему и купили, как им сказали сильных адвокатов, за баснословные деньги. К слову, пришлось продать все, что у меня было, раздеть родителей и влезть в долги, чтобы оплатить услуги и услышать пустые обещания о том, что все будет хорошо. У следствия ничего нет, задержание проходило неправильно, обысков не было, и есть куча процессуальных ошибок, на которые можно давить, и не дать ход делу. Я не знаю, было ли известно адвокатам на тот момент, что меня так осудят...Если знали, то их бесчеловечность, алчность и корысть просто зашкаливает, и это не люди, а хладнокровные дельцы, наживающиеся на чужом горе и материнских слезах.

(На представленной здесь фотографии показан фрагмент авторского ритуала Ведьмы Ольги, ритуал мести врагу- на фото вольт (кукла) женщины стоящая на коленях, со связанными за спиной руками)

Можно ли отомстить врагу безопасно?

Чтоб понять, при каких условиях это возможно, я только и сделаю, что объясню истинный смысл словосочетания «магия месть». Предположим, кто-то обидела вас. Сделав это, он вольно или невольно, самостоятельно или с привлечением мага или колдуна, отправил вам мощный заряд отрицательной энергии, а то и некую злобную сущность, которая начала ломать и корежить вашу жизнь. Проклятия и неудачи, безденежье и прицепившийся к вам сглаз, ваши слезы при виде страданий и горя ваших близких, пострадавших от вашего реального врага, или порча, наведенная с самими разными целями – это и есть результат подобного отрицательного энергетического воздействия.

Я, как опытнейшая ведьма, не только могу увидеть его, но и, собрав с вас и ваших родных до малейшей капли, отправить эту темную и разрушительную энергию ударом, направленным в судьбу, благополучие или здоровье вашего врага. Мало того, я могу многократно усилить возвращаемую энергию или сущность, и потому ваш недруг получит в ответ куда более мощную беду, чем ту, которую он наслал на вас или заставил вас пережить. Так магия отомстить может тем, кто обворовал или обманул вас, лишив их удачи и денег. Можно отомстить врагу, который сделал вам порчу на смерть или болезни, заставив его болеть и бегать по знахаркам и врачам. Кроме того может магия отомстить и тем, кто навел на вас венец безбрачия, или порчу на одиночество, проклял ваших детей, или сделал вам некое реальное, не имеющее ни малейшего отношения к магии, зло.

На кого может наслать магия месть

Но повторюсь, что отправить магия месть может далеко не каждому. А потому, если вы решите использовать ее как оружие против бизнес-конкурентов или соперников по любви, слишком шумных соседей или надоевшего вам ухажера, готовьтесь к тому, что, несмотря на все усилия магов, которые помогут вам отомстить врагу, вы всегда будете находиться перед риском получить ответный удар. И поверьте, что те, кто обещает вам, что их магия месть сделает безопасной – лгут, поскольку им важны деньги, и совершенно не волнует то наказание (порой невероятно ощутимое) которое вы получите.

Выбирайте другое, менее опасное в плане возврата оружие. А я, в силу своей магической и ведьминской опытности, могу предложить вам очень много самых разных вариантов, после которых любой из ваших врагов очень сильно пожалеет о том, что когда-то он встретил вас!

Но прежде я хочу, чтоб вы поняли, что лучше всего позволяет магия отомстить тому, кто действительно и по-настоящему обидел вас. А если обидел, то кем бы он ни был, какую должность б не занимал и каким бы сильным магом не считался, ему от меня не уйти. Я отправлю ему все то зло, что он сделал вам. Да с такой силой, что на новые козни против вас или вашей семьи он уже никогда не решится!!!

Как наиболее правильно отомстить врагу, используя магию

Но можно обойтись и без отправки ответного удара. Тем более что подобный способ (немного терпения – сейчас я о нем расскажу) может отомстить врагу куда болезненней, чем любая, даже самая сильная обратная отправка темных энергий.

Для начала подумайте, почему кто-то решил воздействовать на вас с помощью черного колдовства или вредить и досаждать вам в реальной жизни? Не нужно быть психологом, чтобы понять, что людей на подобные действия толкают только одна единственная эмоция – черная зависть. Вы счастливы в браке - злой человек хочет разрушить ваш брак. Вы хорошо зарабатываете – он стремится лишить вас работы. У вас красивые и умные дети – он делает все, чтобы навести на вас порчу и сглаз. И так далее, потому что алгоритм всегда одинаков – вас всегда пытаются ударить именно в тот аспект вашей жизни, который сверкает ярче, чем у вашего завистника и врага.

Теперь представьте: я отправляю ему его завесить обратно. Но, если он нищ или одинок, будет ли ему от этого хуже? Не думаю. А вот если я просто уберу с вам порчу или сглаз, и многократно усилию то, что вызывало у вашего врага зависть (к примеру: сделаю ваш брак еще крепче, вашу любовь – сильней, приумножу ваше богатство, а вас лично сделаю красивей, успешней и моложе), а затем создам вокруг вас защиту, непроницаемую ни для зависти, ни для злобы, ни для черного колдовства… Теперь представьте, каково будет вашему недругу, если он увидит, что, невзирая на все его старания навредить вас, вы напротив живете богаче, счастливей и лучше?!! Поверьте, я знала людей, которых подобное свело с ума. Причем в прямом смысле этого слова.

Так что, как и магия месть, посланная через нее, может быть очень разной. Потому, решив отомстить врагу, не спешите самостоятельно обдумывать силу и способы мести. Сперва свяжитесь со мной, поделитесь своей проблемой, и детально изучив ее с помощью магии, я предложу вам наилучший вариант того, как не только отомстить врагу, но и максимально надежно защититься от его любых дальнейших нападок.

И сразу предупреждение для тех, кто решит через меня мстить людям, не сделавших им никакого особого зла. Во-первых, удовольствие это очень и очень не из дешевых. Во-вторых, ответственности за то, что после этого вы получите ответный удар, я не несу.