[Format111]

Mure siis selline... Eile umbes kella kuue ajal hakkasin hoti sisse logima,et oma postkasti vaadata. Vale parool. Ei hakanud algul midagi uurima, mõtlesin,et hotiga mingi jama vms. Peale seda läksin HinnaVaatluse foorumi, kus vaatasin niisama ringi umbes tund aega. Siis viskas mind foorumist välja . Hakkasin uuesti sisse logima ja enam ei läinud Siis sain aru,et keegi on mu paroolid teada saanud. Muutsin paroolid kohe jutukas ja mujal webidel kah 'ära. Et mul oli igalpool üks ja sama parool.
Rääkisin asjast Tanelile, andis mulle uue parooli. Vana parooli teadis ainult üks hea sõber. Täna hommikul kui just ärkasin hakkasin siis foorumi uuesti sisse logima ja jälle ei saanud sisse. Hetkel pole ühtki adminni ka sees, kes mind aitaks

Kontrollisin eile oma arvuti adawarega,spybotiga jt asjadega üle . Kasutan ka Antivir programmi.
Vaatasin järgi startupi ja toimuvad protsessid...win xp- mitte midagi kahtlast ei ole.
Viimasel ajal olen palju mänginud võrgus Fifa world cup 2002-hte. Tulemüüri ma ise näppinud ei ole, midagi peale ega maha võtnud ei ole .
Veel saaks mu parooli teada saada selle foorumi adminnid ( aga noh nemad ju nii vast ei tee ) ja siis veel ircworldi ning estzone irc operaatorid.
Ja ka businesia foorumi adminn aivo...

Ja se hoti konto millest jutt käis : Seal oli mul suht vajalikke asju , ka kodukal. Aga nüüd on siis kodukas selline : http://www.hot.ee/format7/

Miskeid tundmatuid asju ma tirinud ei ole..



Oskate midagi soovitada ?

[tarantel]

keylogger

[Max Powers]

[Format111]

Lisan veel selle,et peast ei arva seda parooli küll keegi ära...

Numbrid ja tähed segamini - 7 ühikut

EDit : ttt jõudis juba küsida

Aga ei olnud jah..

[xerom]

hijackthis käima ja vaata, kas see leiab midagi kahtlast startupis.. logi võid siia pasteda

[kr6ll]

kodukas on nüüd küll formatil lahe

aga jah, pakun et rynnatakse tänu sellele et ip teada, seal jutukas ju kõik lehvitavad om ip -dega ja kuna sul format ka tulemyyri peal pole siis pakun et ... nojah, pane siis tulekas ruttu peale.
Samas ma pole mingi turvaexpert aga midagi muud ma pakkuda ei oska ... igastahes jama lugu ....

[Format111]

tulemused

[Max Powers]

[gamer]

kr6ll formatil kodu adsl, seega peab tema ründaja suure tõenäosusega ka ise jutukas istuma, et saab tema ip'd näha, sest see dünaamiline tal

[kr6ll]

miks sa arvad et seal ei istu ?
pakun, et istub seal jutukas ... kui mitte enam siis varem ...

[kr6ll]

muuseas, ka mind on viimastel päevadel rynnatud aga kuna minu turvasysteemid on päris viisakad siis pole VIST midagi kurja tehtud ... igastahes ma tegelen siis kontrollimisega hetkel ...

[Format111]

no, aga kes see jutukast selline oleks ?

ja ega see ei loe,et euro2004 jutukas nii 10-20 inimest

Format on @#päevateema +#hinnavaatlus.ee @#euro2004 @#Programming @#ringfm

-
Format|eml is Format7@ircop.estzone.ee * Format
Format|eml on #estzone #opers @#businesia %#help #estchat

Et teise servu puhul, ma näen kui keegi whoisib mind

[kose2ik]

Tegid avalduse politseisse ka ? ( see juba liiga karm nali )
kui ei teind siis tee ja siis saab Elion seda asja uurida ...
1) võtab välja IP kes sinu postkastis parooli vahetas ja kes sinu kodukat muutis
2) saab teada kust telefonilt sisse logiti internetti
3) saadab mendid asja uurima selle telefoni omaniku juurde
4) siis annad kohtusse kas telefoni omaniku (kes vastutab tema telefonilt tehtud toimingute eest )
või siis lobiseb telefoni omanik välja kes selle Kr2cKerlusega hakkama sai

Edu kui see oli su mõni Hea Sõber!

Pealegi olen kuulnud et tulemüüris vähe kasu kui kasutad IRC jutukat (eriti kui kellegi nö hackeri tehtud versiooni) (e. tulemüürile ütled ju sa et IRC on ohutu ja lased IRC-iga kõike teha ja ongi voilaaa.... üllatust kui palju

[Format111]

Arvad,et politsei teeks selle vastu midagi ?


Igaljuhul tirisin zonealarmil kõik kaitsmed põhja ja just tuli mulle üks rünnak

Krdi loll ei taibanud pilti kah teha

[gamer]

mis sa neist piltidest teed, ma ei saa sellest aru, logis kõik olemas

[kose2ik]

Kui sa ise ennast ei aita , ei tee seda jumal ka...

Mine tee avaldus politseisse... siis saad paberi , et avaldus tehtud ja jookse sellega Elioni esindusse ... seal öeldakse mis edasi teha... ( Elionil pole see üldse nii raske seda välja uurida ... vaid natuke kribada oma logides ja ongi tulemus olemas ... pealegi Elioni omad võivad jälgida iga kell mida sa just hetkel netist tõmbad või saadad )
Põhiline on IP ja kellaaeg ( IP võib küll vahetuda aga
1) kui on olemas et teatud kindla ipga logiti sinu kodukale sisse teatud kellaajal
2) siis uuritakse välja millal see IP pandi sellele interneti kasutajale e. millal selle IP-ga netti logiti
3) siis vaadatakse mis telefon. sell kellaajal netti logiti jne )

Mind ennast muidugi ka vahest scannitakse miskipärast mitu korda järjest üle ja siis jäetakse rahule ... olen uurinud et tavaliselt mingid ADSL-Light kasutajad (kes kasutavad Sõle 14 sisselogimis jaama teenuseid) ... on ka olnud teiste interneti pakkujate kasutajaid. Nalja pärast scannin ka nad endid üle ja vahest kui võimalik vahetan nende modem-ruuteri parooli ja seadistused ära

[Format111]

......

[Max Powers]

[Format111]

217.159.164.53


Record Type: IP Address
IP Location: Estonia - Tartumaa - Tartu - Adsl Aadress-pool
Reverse IP: No websites hosted using this IP address
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 217.159.164.0 - 217.159.165.255
netname: EE-ESTPAK
descr: ADSL aadress-pool
descr: TRT-224
descr: Sole 14
descr: Tallinn
descr: Elion Enterprises Limited
country: EE
admin-c: ET332-RIPE
tech-c: ET332-RIPE
rev-srv: dns.estpak.ee
rev-srv: dns2.estpak.ee
status: ASSIGNED PA
remarks: INFRA-AW
notify:
mnt-by: ESTPAK-MNT
changed: 20031022
source: RIPE

Sellise ip-ga üritati mulle sisse tulla

[kose2ik]

mõni sõber Tartust!
aga mis netiühenduse paketti tähistab "pool"

[Format111]

Helistasin elionile.
Lubati uurida,seda ip aadresid ja siis tagasi helistada

[kose2ik]

no näed sa
( esitasid nõudmised ka? .. et kodulehelt kustutatud andmete taasatamise või vastasel juhul kahjutasu 3000.- kohtuväliselt )

[Format111]

Helistati tagasi ja soovitati teha nii kiirelt kui võimalik politseisse avaldus

[kr6ll]

nojah, tee siis avaldus ära siis hea vaadata kes see tegelane oli ...

[Format111]

[kose2ik]

vaata kas telefoni teel saad anda avalduse sisse ... e. annad telefoni teel avalduse sisse (kui oled üle 18a. vana või vastasel juhul sinu vanematest keegi) ja siis kui saad lähed annad alkirja (vist sai ka e-mailiga saata avalduse ... paned juurde oma isiku andmed ja vormistad e-kirja nagu dokumendi)

[kr6ll]

mina küll teeksin avalduse, antud intsident on piisavalt pahatahtlik ja mis kõige tähtsam - tegemist on raske kuriteoga ... mis näo sa siis oleksid teinud kui HV parooli asemel oleks ärandatud pangaparoolid ja minema tassitud suur hunnik pappi järgmine kord võib juba nii minna, hetkel päästis sind ehk see et sa ei kasuta antud teenust ....

[Format111]

tegelane on jutukast vist :

8[23:23:04] *** onuylo on vello ja tuli kelgutab #Hinnavaatlus.ee (~illimar@213-35-175-248-dsl.prn.estpak.ee)
[23:23:09] <No_Limit> Helo
[23:23:20] <onuylo> www.hot.ee\format7

[d3t]

Nuh.. ega asi ole muus kui et sul on antiviirustel update tegemata. Ja kui nüüd aus olla siis kui sa kasutad kasperskit siis võid selle antiviiruse samahästi ka prügikasti visata. Parimad antiviirused on nod32 ja norton. ise kasutan zone alarm frre versiooni, norton antiviirus 2004 ja tagavaraks on olemas ka nod32 mida käivitan kui norton saab kahjustada, nagu mõned viirused näiteks kahjustavad nortonit või muid asju, neil on lihtsalt hävitavad teatud asukohti arvutis. ja see et sul arvutis keyloger paigutatud n on tätsa võimalik. jah, ega pangakonto kallale ei ole veel mindud? Kusjuures kui sul on keyloger juba arvutis on sellest suhteliselt raske saada. on vaja juba suhteliselt head spyware controllerit aga noh seda võid ju sa allalaadida sellisest kohest nagu näiteks et lähed netise ja sealt valid downlad... ja siis paned otisngusse.... Muidu, kas ainult avaleht on ära muudetud või on ka failid ära kustutatud? ja see ei paista olemast just vana inimesega, mingi teismeline võibolla tegi lihtsalt nalja omast arust. Ok aga mis oleks kui sa prooviksid vastata samaga sellele ip aadressile. proovi talle sisse häkkida ja kustutada talt mõned vindowsi käivitusfailid ja muud pahna. see võib juba magus kättemaks tunduda või mis? ja kui väga tahad võid ju avalduse ka sisse anda. nortoni saaksid kuskilt www.symantec.com ja nod32 saaksid www.nod32.com zone alarm free versiooni saad aga www.zone.ee/zooninglife ok jõudu sulle!

[kose2ik]

väga huviatv/tuttav nimi ~illimar 213-35-175-248-dsl.prn.estpak.ee (see aga .prn. tähendab vist et pärnu kandis pesitseb vist)

[Format111]

Krt selle pangakontoga on nii,et ema enne käis just

[Djomka]

kui sul on hanzas pangakonto, siis ei ole minu teada erilist probleemi, kuna ta tahab peale põhiparooli ja kasutajatunnuse veel mingit aktveerimisparooli (neid on 1-30)

[gamer]

ühispangas on sama asi

[Format111]

Hansapank

Krt ma ei hakka parem neti kaudu tegema, lähen kohapeale ja seletan pikalt ning laialt ja näitan loge jne.,

[d3t]

võib küll ola et palju paroole aga kui tihti ta ikka sama ei küsi. tihtipeale on nii, et logid sisse teed asjad ära ja siis 30 mindi pärast tahad sisse logida ja küsib sama parooli. aga noh icq on kord juba selline asi, et ta pole turvaline. turvalised on msn, yahoo. AOL ei komenteerida ei oska... ja se prn ei tähenda tingimata pärnut. see võib olla varju ip, noh nii petekas. hoti oli tegelt suht kerge sisse häkkida varem, praegu vist enam ei ole.

[d3t]

kustuta ka kõik küpsised ära!

[Stemugram]

Format kas su see salasõna algas n tähega ja lõppes u-ga või?

[Format111]

[Max Powers]

[Stemugram]

Mul tuli lihtsalt idee kust see kurikael võis su salasõna teada saada.
Sa oled olnud Weber.ee kasutaja ja need kasutajanimed ja paroolid on netis üleval.

[Max Powers]

[Format111]

wtf is weber.ee ?

[Stemugram]

Siin on ka sellest juttu https://foorum.hinnavaatlus.ee/viewtopic.php?t=90825&highlight=weber

Aga ma parem seda aadressi ei ütle, sest seal on neid palju ja nendega saab palju kurja teha.

[Format111]

[Format111]

Nonii ja ongi netis üleval...

[Terminator III]

Huvitaks mind ka, saada kasvõi ps. Anname adre menti

[kr6ll]

no aga sa muutsid ju vahepeal ära parooli siin HV -s ? kuidas nad uue parooli teada said ?

[Format111]

[Format111]

midagi ikka ei klapi
seal on kirjas mu mailiks kanza.turba@mail.ee , aga mul saadi teada üldse hoti parool..

[Format111]

Usute või mitte...

Hetkel läksin hotti panin oma vana parooli ja sain sisse

Nii,et arvatvasti on see häkker HV-st pärit