КиберДетектив от ProtectMaster: от школогугления до киберминета за 1 час
Приветствую, ебаная редакция! Мотивом для написания этой статьи стал архив, который разошелся 27-04-2017 в узком кругу специалистов по безопасности ИТ (ебаного, конечно же). В этом архиве содержался ряд замечательных логов и скриншотов, которые выводят на чистую воду контору под названием «ProtectMaster», показывая уровень работы этих кулхацкеров, и заодно проводит уринотерапию жиробасу, который там за CEO.
~# ./fucking_exploit & | <-(если что, вообразим, что эта палка есть мигающая каретка)
0x00
Получив архив и проанализировав его, я вышел на одного из парней, который стал субъектом «расследования» КиберДетектива потому что именно так, ахуительно этический хакер Никита Кныш называет эту нездравую хуйню, которая происходила.
Рассказываю как развивались события следуя хронологическому порядку. Я зацензурировал часть информации, чтобы сохранить анонимность источника. Надеюсь, у тупиц-организаторов HackIT хватит ума не деанонить жертв их ебаного беспредела.
0x01
У двух хуякеров нехило полыхнуло от того, что их упомянули в материале на Ебаном. Говорят, что светило как от феерверков. И они решили, что могут сыграть в легендарную пару сыщиков, КиберШерлока(жирный) и КиберВатсона(сухой)[последний нахуй не интересен, ибо в текущем детективе не всплывает].
Первым делом они, путем перехода по ссылкам из статьи, при беглом осмотре контента, видят парнишу, который, по их мнению, мог бы быть автором l33t. Да-да: уебаны решили, что смогут взять первого встречного чувака, запрофилировать, найти контакты близких людей (в данном случае девушки) и начать ей писать. В лучшем стиле мусоров:
Скрин страницы, с которой писал КиберШерлок:
Никита и Вова — сбылась ваша мечта: вы дождались публикации, поздравляю.
Вы охуели там вкрай что-ли? Реально, членососы, думаете, что вам все дозволено? Советуют чем скриншоты делать, вломились в жизнь девушки, которая вообще ни при каких раскладах не участвовала в конфликте, заебывали пиздежем. Вы в своем уме, голубки? Этические хакеры Никита и Вова дают мастеркласс по этике. Теперь я видел всё.
0x02
После того, как разводка не удалась и детективы отправились в жопу, КиберШерлок добавляется в скайп к парнише, который его провернул на хую (как именно это произошло — поясню дальше).
Скрины.
Первая часть переписки, где КиберШерлок пытается на что-то развести парня:
[4/26/17, 18:06:08] Protect Master: $одинИзНас , раз уж Вы о нас пишите, давайте хоть познакомимся. Мы с добрыми намерениями и за свободу слова.
[4/26/17, 18:06:27] $одинИзНас: $одинИзНас has shared contact details with Protect Master.
[4/26/17, 18:07:02] $одинИзНас: Привет. Где же я пишу о вас ?
[4/26/17, 18:07:32] Protect Master: $одинИзНас. Нам не нужно Ваше признание =)
[4/26/17, 18:07:48] Protect Master: И мы Вас не документируем.
[4/26/17, 18:07:51] $одинИзНас: Стоп, мое признание в чем ?
[4/26/17, 18:08:08] Protect Master: В авторстве.
[4/26/17, 18:08:45] Protect Master: Можем играть в незнайку, а можем встретиться и поговорить, Вы нам нравитесь, давайте работать вместе?
[4/26/17, 18:09:06] $одинИзНас: А каком авторстве идет речь ?
[4/26/17, 18:09:06] Protect Master: Это предложение по работе, $одинИзНас
[4/26/17, 18:09:23] $одинИзНас: Я сейчас не рассматриваю предложения о работе.
[4/26/17, 18:10:08] $одинИзНас: Вы о GitHub чтоль ?
[4/26/17, 18:10:40] Protect Master: Нет, я о галерах =)
[4/26/17, 18:11:06] Protect Master: $одинИзНас — «галера» на которой вы трудитесь ? =)
[4/26/17, 18:11:54] $одинИзНас: Эм, я перестаю улавливать нить разговора.
[4/26/17, 18:12:26] $одинИзНас: $одинИзНас — это приложение.
[4/26/17, 18:16:25] $одинИзНас: Вы представляете эту компанию ? https://protectmaster.org
[4/26/17, 18:48:50] Protect Master: Да.
[4/26/17, 18:48:54] Protect Master: Сори отвлекся.
[4/26/17, 18:49:22] Protect Master: Вы любите писать статьи?
[4/26/17, 18:49:30] $одинИзНас: Не очень.
[4/26/17, 18:49:46] $одинИзНас: Еще не очень люблю когда кто-то пытается сбрасывать пароли.
[4/26/17, 18:50:11] Protect Master: Это да, тоже не люблю.
[4/26/17, 18:50:20] Protect Master: https://ebanoe.dev — никогда не слышали?
[4/26/17, 18:50:40] $одинИзНас: Слышал.
[4/26/17, 18:51:01] Protect Master: Нам очень нравится этот сайт.
[4/26/17, 18:51:40] $одинИзНас: Хорошо, а я тут при чем ?
[4/26/17, 18:51:56] Protect Master: Вы не писали там статьи ? =)
[4/26/17, 18:52:37] $одинИзНас: Подождите, я не понимаю зачем мы об этом говорим.
[4/26/17, 18:53:07] $одинИзНас: Если вы хотите меня нанять, то область безопасности мне не интересна.
[4/26/17, 18:53:15] Protect Master: Ну раз не понимаете мы ошиблись, наверное 😉
[4/26/17, 18:54:48] Protect Master: I33t — тоже не вы? =)
[4/26/17, 18:55:05] $одинИзНас: Кто это ?
[4/26/17, 18:55:26] Protect Master: Личность какая-то =)
[4/26/17, 18:55:33] $одинИзНас: Так, мы или говорим о чем-то конкретном или не говорим вообще.
[4/26/17, 18:55:47] Protect Master: Странно что Вам не интересно ИБ, если у Вас сертификат XXX
[4/26/17, 18:56:00] Protect Master: YYY сертификат
[4/26/17, 18:56:05] Protect Master: Для себя ?
[4/26/17, 18:56:09] $одинИзНас: У меня нет YYY.
[4/26/17, 18:56:19] Protect Master: В процессе?
[4/26/17, 18:56:20] Protect Master: =)
[4/26/17, 18:57:10] $одинИзНас: Начинаю терять терпение.
[4/26/17, 18:57:52] Protect Master: ок, работа и взаимодействие Вам не интересно?
[4/26/17, 18:58:25] $одинИзНас: В каком плане ?
[4/26/17, 18:58:29] $одинИзНас: Я не ищу работу.
[4/26/17, 18:58:38] Protect Master: В плане ИБ и прокачки скилов
[4/26/17, 18:59:13] $одинИзНас: Возможно, но не в ближайшее время. Много работы на текущем месте. И после последнего места работы, я не занимался ИБ, и пока не вижу смысла продолжать.
[4/26/17, 18:59:45] Protect Master: Ок. Появится время , предлагаю встретиться выпить чаю, обменяться опытом.
[4/26/17, 19:00:17] $одинИзНас: Вы всем пишите у кого есть опыт в ИБ и подобное спрашиваете ?
[4/26/17, 19:00:54] Protect Master: Почти. Любим людей с умением писать статьи и критиковать других.
[4/26/17, 19:01:09] Protect Master: Это говорит об уровне.
[4/26/17, 19:01:31] Protect Master: Ну и сертифитированного специалиста ищет любая хорошая компания.
[4/26/17, 19:02:11] $одинИзНас: В последнем скорее да. А что было с начала снова не въезжаю.
[4/26/17, 19:02:17] $одинИзНас: Вы думаете что я l33t ?
[4/26/17, 19:02:35] Protect Master: Существует такое мнение. Это не так?
[4/26/17, 19:03:01] $одинИзНас: /forum
[4/26/17, 19:04:25] $одинИзНас: Интересное мнение, Вы решили меня поприкалываться ?
[4/26/17, 19:05:10] Protect Master: Нет, вполне серьезно поговорить. Разве похоже что я прикалываюсь ?
[4/26/17, 19:05:15] $одинИзНас: Да.
[4/26/17, 19:05:38] Protect Master: 26.04.17 в 19:02 Protect Master написал (-а):
> Существует такое мнение. Это не так?Вы не ответили.
[4/26/17, 19:06:09] $одинИзНас: Это самый странный разговор с представителем кампании. Нет.
[4/26/17, 19:06:41] Protect Master: В ИБ — вообще все странные. Понапридумывают себе…
[4/26/17, 19:08:05] $одинИзНас: С девушкой общался, это Вы такую хрень пишите незнакомым людям ?
[4/26/17, 19:08:22] $одинИзНас: Вообщем, я уже начинаю хотеть стать автором одной из статей.
[4/26/17, 19:08:38] Protect Master: Это Ваше право. У нас свобода слова.
[4/26/17, 19:09:18] $одинИзНас: Свобода слова это обвинять и угрожать всем подряд ?
[4/26/17, 19:09:30] Protect Master: Вам кто-то угрожает ?
[4/26/17, 19:09:54] $одинИзНас: Зачем тот кто желает со мной общаться писал моей девушке ?
[4/26/17, 19:10:15] Protect Master: Свобода слова и социальных сетей. Люди публичны.
[4/26/17, 19:11:19] $одинИзНас: Понятно, смелости признаться в том что ошиблись и писали сообщения в стиле коллекторов вам не хватает.
[4/26/17, 19:11:42] $одинИзНас: Хорошо хоть подъезд не изрисовали.
[4/26/17, 19:11:44] Protect Master: Всмысле в стиле коллектора ?
[4/26/17, 19:12:03] $одинИзНас: Вы понимаете о чем я.
[4/26/17, 19:12:08] Protect Master: Искали общения с Вами, написали Вам.
[4/26/17, 19:12:19] Protect Master: Девушке — тоже мы.
[4/26/17, 19:12:28] Protect Master: Можете заскринить. Не стесняйтесь.
[4/26/17, 19:12:37] Protect Master: Никаких угроз.
[4/26/17, 19:12:55] $одинИзНас: Наверное так и сделаю.
[4/26/17, 19:12:57] Protect Master: This message has been removed. [тут была левая ссылка, c какой-то хуйней]
[4/26/17, 19:13:03] Protect Master: Прочтите.
[4/26/17, 19:13:13] Protect Master: $одинИзНас , раз уж Вы о нас пишите, давайте хоть познакомимся. Мы с добрыми намерениями и за свободу слова.
[4/26/17, 19:13:42] Protect Master: Выходит мы ошиблись. По Вашим словам. Такое бывает.
Первое что мы для себя запомним и отметим, что КиберШерлоку совсем похуй, что его могут скриншотить и сохранять логи — он уверен и непоколебим.
При этом на личных акаунтах парня в сети — сбрасываются пароли, шлются разные кулхацкерские запросы на продакшин продукта, где работает парниша, может это конечно совпадение, но сука, я в это не верю.
Что происходит в переписке? КиберШерлок доебался до чувака и начал ему отсасывать с применением техники «глубокой глотки», иногда прерываясь, чтобы облизать яички, в надежде, что эта тупая разводка сработает. Но эта тупая разводка не сработала бы даже со школьником, не говоря уже о любом адекватном человеке. На что надеялся жырдяй — хуй его знает.
Собственно, заскринено.
Дальше начинается нейтральный треп, где КиберДетектив делится своей нелегкой судьбой, что его нахуй никто не любит, в СБУ работалось тяжело, никто не хотел за него бедненького заступаться. Выкладываю лог с некоторыми вырезанными частями для экономии времени на чтение беспонтовой хуйни.
[4/26/17, 19:25:43] Protect Master: Где люди пишут о якобы близких, подставляя вообще невинных людей. К примеру отчество моего отца (я Никита Кныш) — отец Михаил Юрьевич, а написано про другого человека. Глупо и бессмысленно , но ведь это интернет, тут все пишут что хотят.
[4/26/17, 19:26:23] Protect Master: http://forum.ru-board.com/topic.cgi?forum=5&topic=32992 — такое еще есть.
[4/26/17, 19:26:52] Protect Master: И я спокойно комментировал подобные истории. Это не «сенсация».
[4/26/17, 19:27:21] Protect Master: ebanoe.dev — отличный ресурс. Но однобоко освящает ситуации.
[4/26/17, 19:27:57] Protect Master: И авторы слабенькие, лично на меня можно куда больше найти грязи. Я не против вообще.
[4/26/17, 19:28:48] $одинИзНас: Я снова запутался, если Вы не против и за свободу слова, зачем так напрягаться ?
[4/26/17, 19:28:57] Protect Master: Мы ж не ищем врагов , мы ищем друзей и специалистов.
[4/26/17, 19:29:14] Protect Master: Какой напряг. Сотрудник 3 минуты пособирал инфо ?
[4/26/17, 19:29:22] Protect Master: Гуглом все умеют пользоваться.…
[4/26/17, 19:39:40] Protect Master: Я в СБУ служил. И я арестовывал сепаратистов, при этом меня никто не защищал, ни меня не семью. «Спасение утопающих — дело рук самих утопающих» — логика спец служб, относительно собственных сотрудников.
[4/26/17, 19:41:09] Protect Master: http://rusvesna.su/news/1404832352 — вот человек писал конституцию ДНР , вместе с консулом РФ, однако по итогу в интернете куча информации , как я , якобы его избивал. Хотя я просто протокол подписывал. Ситуации бывают разные, нельзя судить о всей системе , по отдельным личностям.…
[4/26/17, 20:02:02] $одинИзНас: Какие у Вас предположения ?
[4/26/17, 20:02:12] Protect Master: в США, ЕС мы с ними работаем.
[4/26/17, 20:02:21] $одинИзНас: А почему ? 🙂
[4/26/17, 20:02:30] Protect Master: Как популяризировать это в Украине ? Конференции и курсы.
[4/26/17, 20:02:31] Protect Master: Нет?
[4/26/17, 20:02:38] Protect Master: У нас есть и то и то.
[4/26/17, 20:02:46] $одинИзНас: Нет.
[4/26/17, 20:02:58] Protect Master: Не потому что в США и ЕС больше платят, а потому что в Украине мало заказов.
После жалования на свою судьбинушку и общения на тему ИБ первая часть лога переписки заканчиваеться на:
[4/26/17, 20:17:16] $одинИзНас: И да, скриншоты и переписку я сохранил, на всякий случай, мало ли у Вас снова измениться настроение.
[4/26/17, 21:05:06] Protect Master: Спасибо. Прочитал. Я правда не увидел предложений. Сохранение переписки — Ваше право, нам нечего скрывать ни мне ни компании ProtectMaster.
Запоминаем: парням нечего скрывать и они нахуй не боятся ничего. Охуенно же. Но и когда про тебя один раз написали хуйню — это недоразумение, когда вокруг тебя постоянно есть нездравая хрень — это, уже, сука, есть тенденция. Да, мистер ? Добавлю в копилку твоих ссылкок еще одну, на эту статью.
0x03
Дальше заворачивается канитель, Парень хоть уже и бывший, но все-таки безопасник ИТ (ебаного) и ему стало интересно что за хуйня такая этот ПротектМастер. Зашел на сайт, чуть поискал, и нашел много фановой поеботы, о чем и написал любителю делать КиберМинет. Но это вызвало бурю в стакане, у бедолаги рванул пердак и он решил пугать Парнишку тем, что вывезет в лес с пакетом на голове, то тем что у него, блять, пистолет есть. Повезло же тебе, волк позорный, что ты эти сообщения успел стереть, но блеать…. мы-то знаем как все было и какую неадекватную хуйню ты нес, да-да Парниша тот мне все рассказал, и не только мне. Выкладываю финал бури в стакане и, собственно, это самое охуенное в этой статье.
[4/27/17, 13:18:31] $одинИзНас: Я не искал компромат, не угрожал, хотел помочь это исправить, думал Все сегодня Вам отправить.
[4/27/17, 13:18:57] $одинИзНас: Вы не с чего начали писать что-то выбивающиеся из контекста и неадекватно восприняли ситуацию.
[4/27/17, 13:18:59] Protect Master: This message has been removed.
[4/27/17, 13:19:03] Protect Master: Что это такое?
[4/27/17, 13:19:14] Protect Master: Как вы это поясните?
[4/27/17, 13:19:25] Protect Master: «Собрал много интересной информации»
[4/27/17, 13:19:42] $одинИзНас: Я хотел прийти к Вам на ХакИт обсудить неточности в некоторых моментах на сайте и тому что по телефону который у Вас указан можно найти другое.
[4/27/17, 13:19:45] $одинИзНас: Вы обозлились.
[4/27/17, 13:19:49] $одинИзНас: Мне это не приятно.
[4/27/17, 13:19:52] Protect Master: О какой компании ?
[4/27/17, 13:20:02] $одинИзНас: Да не о какой уже.
[4/27/17, 13:20:10] Protect Master: Мы арендуем виртуальный номер у Zadarma.com
[4/27/17, 13:20:18] Protect Master: Его могут до нас использовать миллионы
[4/27/17, 13:20:25] $одинИзНас: Мне это не интересно.
[4/27/17, 13:20:30] Protect Master: Это говорит о Вашей компетентности и подходе
[4/27/17, 13:20:44] Protect Master: Вы роете говно, на человека, предложившего Вам дружбу и работу
[4/27/17, 13:20:48] $одинИзНас: Просто введите телефон вашей компании в поиск.
[4/27/17, 13:20:54] Protect Master: $одинИзНас, Вам ответят тем же.
[4/27/17, 13:21:03] Protect Master: Не мы , так кто то еще.
[4/27/17, 13:21:11] $одинИзНас: Извините. Но я считаю что Вы ведете себя не адекватно.
[4/27/17, 13:21:25] $одинИзНас: Я отправлю логи и скрины на суть общественности.
[4/27/17, 13:21:28] $одинИзНас: Как и обещал.
[4/27/17, 13:21:45] Protect Master: $одинИзНас , да это Ваше право.
[4/27/17, 13:21:54] $одинИзНас: Я хотел с Вами подружиться. Но как я и ожидал Вы обычный озлобленный на всех человек.
[4/27/17, 13:21:55] Protect Master: Вам везде мерещатся угрозы.
[4/27/17, 13:22:03] Protect Master: Я ?
[4/27/17, 13:22:14] $одинИзНас: Извините, нам нечего больше обсждать.
[4/27/17, 13:22:30] Protect Master: Вы пытаетесь собрать на нас хоть какое то гамно, а я озлоблен ? =)
[4/27/17, 13:22:37] $одинИзНас: И да вбейте телефон в поисковик. Поймете о ем я говорил.
[4/27/17, 13:22:49] $одинИзНас: Вы не разобрались в ситуации хотя я четко об этом говорю.
[4/27/17, 13:23:04] $одинИзНас: И пишете мне даже не соизволив проанализировать ситуацию.
[4/27/17, 13:23:17] $одинИзНас: И это как раз, показывает Ваш уровень.
[4/27/17, 13:23:21] Protect Master: Это забавно. http://joxi.ru/LmGg744uqD4Pml
[4/27/17, 13:24:12] $одинИзНас: This message has been removed.
[4/27/17, 13:24:20] $одинИзНас: Все понятно.
[4/27/17, 13:24:56] $одинИзНас: https://www.google.com.ua/search?q=0947112959
[4/27/17, 13:25:35] $одинИзНас: Вообщем я понял какой Вы специалист в ИБ и как можете искать в интернете, не удивлюсь если Вы в следующий раз в своих поисках выйдете на Трампа.
[4/27/17, 13:25:38] $одинИзНас: Удачи.
[4/27/17, 13:25:56] $одинИзНас: Blocked Protect Master
Короче, если в кратце: Парень одним запросом в гугл раскрыл все, что нужно знать о недоразумении под названием ProtectMaster (он же РиелторМастер). В чем суть: по телефону 0947112959 гуглится это говно со сдачей квартир в аренду:
Что же делает КиберШерлок, чтобы найти по телефону информацию ? Да вот что:
И это по его мнению забавно. Что тут забавного нах?
Эксперт по кибербезопасности со стажем в 10(!) лет (хотя сабж 91-го года рожения)[на какой конфе я бы не был — жирдяй не забывает это упомянуть] не может, блять, правильно выполнить поиск в интернете по телефону. По телефону, Карл!
Ну что же, помогу, эксперту, расскажу финт. Телефоны могут быть записаны в разных форматах! Вот это новость! Телефон может быть записан как: 0947112959, +30947112959, 30947112959, (094)711-29-59 и еще хуеву тучу вариантов, что меняет результат поисковой выдачи. Но этот долбоеб показал свой уровень мастерства и фантазии: сделал ctr+c & ctr+v с сайта говна и все нахуй, исследование готово, можно выступать с докладом. Какие нахуй курсы и расследования ты можешь вести, если некомпетентен? Даже не знаешь, что еще гуглится по номерам своей очкокомпании. Тем жертвам, которые принесли тебе бабос можно только посочувствовать.
0x04
Решительный автослив в исполнении КиберДетектива проследовал незамедлительно. После того как КиберШерлок понял, что обосрался, он начал чистить за собой историю скайпа и другой хуйни, но забыл про скриншоты и другую вкуснотень с которой мы поржали. Респект парню, что не засцал и крутанул на хую еще разок убегающего к мамке КиберДетектива, разблокировав его в скайпе и сдеал еще пару скринов. Эксперт в говносоцинженерии не додумался сделать зеркальный бан, за что словил защекан.
**
Скрины зачистки:**
Куда делать твоя смелось, экспер-10ти-летний-опыт-хацкер? Если ты настолько ахуенный, зачем трешь переписку ведь ты ж был не против? Обосрался и решил избежать наказания ? Хуй тебе в рот, ушлепок. Я надеюсь у тебя остались яйца, что бы не пейздеть о том, что янияхатанахуйнемоя. Если ты не против грязи, чего стартуешь ?
0x05
Я, как и другие, очень обеспокоен переменами в твоем настроении, убедись, чтобы твое настроение, по поводу того что ты любишь ебаное ИТ и свободу слова — не изменилось, следи что бы не менялось, потому что мы будем очень внимательно следить за вашей ахуительной троицей, И уже предложили помошь администрации ресурса в случае возникновения неожиданной ситуации, как, собственно, и парню, который слил все это говно. Блять, я очень огорчюсь, если у него хоть чуть-чуть испортится настроение из-за вас. В том числе заканчивай писать ахуенно-бессмысленные комменты к статьям с проливанием говен, все-равно тебя минусят при всех твоих ничтожных попытках. Это так ты называешь эту хуйню ?
Если ты думаешь, что ты недосягаем, приложу тебе фото ниже. Мы везде, мы легион и вся такая прочая хуйня, никто не знает, кто будет сидеть рядом когда ты в следующий раз будешь пить крафтовое пивко.
Это не угроза, а обычные размышления и добрые намерения, о которых ты тоже любишь говорить. Вдруг захотят тебя угостить чем-нибудь покрепче, IPA какой-нить, например. Честно, мы с добрыми намерениями! Отвечаю, безпесды, 100% так и есть, только добрые намерения! И на фото ты попал тоже случайно, фоткали интеръер, да и то не мы, мы нашли фото в интернете, случайно, безпесды, отвечаю!
0xdeadbeef
Никитка, сочинил для тебя хокку, что бы ты улыбнулся и не обижался, цемик-цемик =*
Cоси хуй.
Про этичный хакинг —
Больше не пизди.
Комментарий Ебаной Редакции
Даже не влезая глубоко в детали, можно сделать вывод, что ProtectMaster ведет себя в духе коллекторских компаний, заябывая левый люд своими проблемами / догадками / историями из жизни. Что касается конкретно Никиты Кныша, который говорил, что «И авторы слабенькие, лично на меня можно куда больше найти грязи», то не учел того, что не каждый кусок дерьма стоит внимания. Но забавнее всего в этих разборках даже не риторика 90-х а-ля «встретиться поговорить» или мусорские приемчики в духе «найти девушку», а то, как много внимания борщехлёбы с ущемленным ЧСВ уделяют всему, что про них пишут в интернетах. Может, Никита, таки по делу пишут, раз такой баттхёрт?
Благодарность Анонимусу за присланный материал
UPD:
Говнари все-таки показали свое лицо попыткой деанона и выкладывания информаци о своих жертвах в комментариях, также есть инфрмация о том что, поцики с ProtectMaster пытаются звонить с неизвестных номеров и продолжают заябывать ни в чем не повинных людей.
UPD#2:
Появилась новая информация, ProtectMaster продолжает неадекват, звонили уважаемым людям, делали непонятные намеки, очевидно так они проявляют любовь к свободе слова и показывают свои хорошие намерения.