Crack totale del forum nel 2008

Dettagli

Pubblicato: Lunedì, 06 Ottobre 2008 22:16

Scritto da snowFox

Visite: 851

CRACK TOTALE DEL FORUM: COSA SUCCESSE

Ecco gli eventi e i documenti riguardanti il crack del forum del 2008.. che alcuni si ricorderanno molto bene

Era il 6 Ottobre del 2008, periodo come dicevamo di diatribe interne, ma lasciamo perdere, probabilmente non contavano nulla, fatto sta che alle 9 del mattino prima di recarmi al lavoro

Controllo il forum e PAM sorpresa.. rimossi tutti gli utenti cancellate tutte le impostazioni, cancellata l'impaginazione, modificata la mia password che mi dice accesso negato.

UN DISASTRO non posso fare nulla se non disperarmi per tutto il nostro mitico storico andato perso.

Dopo un paio di disperate telefonate al nostro webmaster mi ricordo che avevo un account di riserva per riaccedere all'amministrazione del FORUM,

Ci entro ed inizio a notare subito cose alquanto strane, un hacker non si dovrebbe mettere a fare.

Innanzitutto, ha craccato proprio il nick SNOWFOX, ed ha fatto operazioni con quel nome da un determinato IP, oltre a fare danni singoli e mirati come cancellazione di utenti modifiche password, cancellazioni delle operazioni eseguite,modifiche di permessi ecc..

Questo mi fa insospettire ed inizio a volerne sapere di più, alla ricerca di errori e tracce lasciate!

ED ECCOLE! il faticente e penoso hacker ha lasciato tracce di sè, commettendo errori da vero principiante..

Si dimentica di cancellare per bene tutte le operazioni dal registro e compare questa fantastica MAIL

st3ll485 @ libero .it - può sembrare strana ma significa stella 85.

Wow un hacker donna! o cmq una mail scelta dall'hacker. INDAGHIAMO.. chi è?

CERCO SU GOOGLE E SUBITO ECCO COSA SALTA FUORI .. clicca il link

Un unico risultato lo apro e WO WO WO.. ci troviamo davanti un post scritto sul forum SANK AL KO, che per pura coincidenza è il sito del gruppo da dove si era appena separato RN DIVISION

Fondando il FORUM su supereva.it di cui si parla nella storia RR.

Bene questo è il post, da notare il modo di scrivere e cosa chiede di scrivere.. http://www.sankalko.it/sakpubphpbb3/viewtopic.php?f=1&t=163

A questo punto nasce spontaneo qualche sospetto.. ma io non sono cosi malizioso.. per questo non dico ne chiedo nulla, ma continuo ad indagare giusto per curiosità.

Nel frattempo compaiono sul FORUM risistemato di RR e sulla chat commenti del tipo "se tu emiliano non sai mettere mano al forum e cancelli tutto è inutile che parli di hacker" ...

Bene il forum a dicembre 2008 è operativo, con qualche back up viene ripristinato lo stato a GIUGNO 2008 perdendo post e utenti di 4 mesi gloriosi estivi.. peccato!

Alcuni sono costretti a reiscriversi... e col tempo parlando di uscite riniziano discussioni con gli "scissionisti" che OLTRE AD AVER LANCIATO UN NUOVO SITO, appropriandosi degli iscritti ad RR (avendone le password quando erano gestori), vogliono farsi pubblicità lincando ogni giorno le loro uscite. per questo gli vengono vietate alcune funzioni tra cui i messaggi privati a tutti gli iscritti.

..il 19 dic, è cosi che compare un nuovo utente nuovo STELLA sul forum RR ed andiamo a vedere i dettagli di questa nuova fanciulla :

Ricordiamoci l'IP, notiamo la MAIL che per essere di conferma e giusta, richiede che sia aperta la casella e cliccato il link. quindi AUTENTICA

Ed ora leggiamo cosa scrive un'utente di nome STE, e con quale IP, 3 ore dopo che si è iscritta questa strana utente STELLA con la famosa mail lasciata dall'hacker.

Con questo io ho mostrato tutto quello che so, non do colpe ne rinfaccio niente a nessuno, NON SO CHI SI CELI DIETRO AL NICK STE o meglio non vogliamo saperlo, per la privacy non compaiono nomi ne IP completi, ma solo mail pubbliche, nick da forum pubblico;

Ognuno può leggere ed interpretare questo racconto dove viene riportato tutto l'accaduto, come gli pare, COMPRESO il fatto che si è liberi anche di pensare che ho montato tutto da solo compreso gli IP hahaha.

Ciao!

Emi (snowFox - RR).