Помощь с корпоративной сетью банка

[Djo Baden]

Здравья желаю, парни. Есть дело одно, я имею полный доступ через RAT вирус к рабочему компьютеру работника одного банка. Ребята, я слышал, что можно с помощью корпоративных сетей распространить по рабочим ПК компании свой шкафчик и требовать выкуп. Так вот, реально ли это?

 

[weaver]

Зачем шифровальщик, когда можно увеличить дневной лимит на драфт итд

 

[Djo Baden]

Зачем шифровальщик, когда можно увеличить дневной лимит на драфт итд

эх, парень, понимал бы я, что ты говоришь.

 

[CheckerChin]

эх, парень, понимал бы я, что ты говоришь.

тебе говорят о том, что есть другие способы монетизации, которые выглядят менее палевными и превращают таргет в дойную коровку.
А ты просто в тупую хочешь локером накрыть))))

 

[Adamantis]

Здравья желаю, парни. Есть дело одно, я имею полный доступ через RAT вирус к рабочему компьютеру работника одного банка. Ребята, я слышал, что можно с помощью корпоративных сетей распространить по рабочим ПК компании свой шифровальщик и требовать выкуп. Так вот, реально ли это и кто мне готов с этим помочь? Конечно не хилый процент ваш присутствует.

это тебя обманули и так никто не делает. самое простое и правильное - это взять и перевести на свою карту несколько миллионов долларов.

 

[weaver]

Djo Baden - для расширения кругозора можешь посмотреть вот эти темы

Как хакеры готовят атаки на банки
Как грабят банки сегодня
По следу Cobalt: тактика логической атаки на банкоматы в расследовании Group-IB

 

[Djo Baden]

Djo Baden - для расширения кругозора можешь посмотреть вот эти темы

Как хакеры готовят атаки на банки
Как грабят банки сегодня
По следу Cobalt: тактика логической атаки на банкоматы в расследовании Group-IB

спасибо большое!

 

[weaver]

это тебя обманули и так никто не делает. самое простое и правильное - это взять и перевести на свою карту несколько миллионов долларов.

Твой способ хуже шифровальщика и ты не Левин. И мы не в 90х

 

[Adamantis]

Твой способ хуже шифровальщика и ты не Левин. И мы не в 90х

А у тебя нет чувства юмора, что еще хуже.

 

[weaver]

А у тебя нет чувства юмора, что еще хуже.

Для юмора у нас есть отдельные топики в болталке. У тебя шутки просто не смешные. В место того, чтобы флудить в теме, лучше бы что-то толкового сказал.

p.s. У нас на форуме мало тем по банкам
На гитхабе есть список ip банков, хз правда на ск он актуальный, но скину его сюда, если кто захочет поработать по банкам, ну и накрайняк можно свой список напарсить. Можно даже LLM это попросить это сделать (проверенно). По геозонам, австралия, франция итд. Прям сразу его просить чтобы он результам в таблице выдавал )

all_banks_ips/acs_url.csv at master · cloudipsp/all_banks_ips

Contribute to cloudipsp/all_banks_ips development by creating an account on GitHub.

github.com

 

[TROUBLE]

это тебя обманули и так никто не делает. самое простое и правильное - это взять и перевести на свою карту несколько миллионов долларов.

Всё гораздо сложнее, но и интереснее. Стоит изучить "core banking systems" и какие и как они используют базы данных, а заодно и вообще схему работы банковской системы в западном мире (с технической и расчётной стороны).
Про карту забудь. Мало банков в мире в белую делают карточные транзы на сотни тысяч вечнозелёных, не то что миллионы.

 

[Adamantis]

Для юмора у нас есть отдельные топики в болталке. У тебя шутки просто не смешные. В место того, чтобы флудить в теме, лучше бы что-то толкового сказал.

p.s. У нас на форуме мало тем по банкам
На гитхабе есть список ip банков, хз правда на ск он актуальный, но скину его сюда, если кто захочет поработать по банкам, ну и накрайняк можно свой список напарсить. Можно даже LLM это попросить это сделать (проверенно). По геозонам, австралия, франция итд. Прям сразу его просить чтобы он результам в таблице выдавал )

all_banks_ips/acs_url.csv at master · cloudipsp/all_banks_ips

Contribute to cloudipsp/all_banks_ips development by creating an account on GitHub.

github.com

Это просто ты не догоняешь. Каков вопрос - таков и ответ и еще, в правильно заданном вопросе уже половина ответа. А ты напряг булки и пытаешься обучить чему-то человека, явно далекого от темы.
Так понятнее? Надо задавать "правильные" вопросы. А то он имеет доступ к компу одного сотрудника, не удосужился даже сказать про уровень доступа ( не факт что админ локальный).

Всё гораздо сложнее, но и интереснее. Стоит изучить "core banking systems" и какие и как они используют базы данных, а заодно и вообще схему работы банковской системы в западном мире (с технической и расчётной стороны).
Про карту забудь. Мало банков в мире в белую делают карточные транзы на сотни тысяч вечнозелёных, не то что миллионы.

Конечно, прежде чем делать что-то, нужно изучить предмет. Именно изучить, а не "парни помогите есть доступ что делать". А тут на стадии "ТЗ" уже есть проблема.

 

[TROUBLE]

Конечно, прежде чем делать что-то, нужно изучить предмет. Именно изучить, а не "парни помогите есть доступ что делать". А тут на стадии "ТЗ" уже есть проблема.

Да попался парню бот у клерка банковского. Всё же понятно. weaver ему выше дал пищу для размышления, пускай изучает.
Кстати, в большинстве современных банков, есть часть операций (самый прям жир) до которых даже взяв ДА не доберёшься. Там только устраивать альтернативный канал из внутри, но это совсем другая история.

 

[weaver]

Это просто ты не догоняешь.

Я вроде тебе уже сказал, нечего флудить бессмыслено в теме. Поздравляю у тебя рецидив, отправляешься в бан /threads/56630/

Каков вопрос - таков и ответ и еще, в правильно заданном вопросе уже половина ответа.

Хочешь сказать у тебя был правильный ответ?)) У тебя какой то выссер. А не ответ.

А ты напряг булки и пытаешься обучить чему-то человека, явно далекого от темы. Так понятнее?

Если мы все будем себя вести, так как ты себя ведешь. То форум превратится в помойку. Тем более твои шутки не уместны в техническом разделе. Мы сидим на форуме, как раз таки, чтобы обсуждать и делится информацией.

Надо задавать "правильные" вопросы.

У него в полне нормальный вопрос, так как банки тоже локеры отрабатывают, и шифруют и эксфильтрация данных итд

А то он имеет доступ к компу одного сотрудника, не удосужился даже сказать про уровень доступа ( не факт что админ локальный).

Вот с этого и надо было начинать, мог же поинтересоваться, а не про перевод денег на карту.