blogging on the run…

Din ciclul “ce mai vand romanii pe internet”, am primit un e-mail in bulk:

from Reclama Prin Email
reply-to reclamaprinemail@yahoo.com
to
date Wed, Jun 23, 2010 at 6:21 AM
subject Vand Baza de date e-mail Romania aprox 3 milioane adrese

Vand baza de date cu aprox 3 milioane de adrese de e-mail, cuprinzand atat adrese ale persoanelor juridice cat si ale persoanelor fizice cu domiciliul in Romania la cel mai mic pret de pe piata!
Pret 400 Ron .
Daca achizitionati astazi primiti gratuit un program de trimitere a e-mailurilor in masa gratuit cu tot cu licienta.
Daca sunteti interesat lasati un nume si un numar de telefon .

Cum era normal m-am uitat in antetul mesajului si-am gasit urmatoarele:
Received: from User ([209.173.160.36]) by pkcaz.com with Microsoft SMTPSVC(6.0.3790.4675);.
Ce intelegem din antet, ca “hackerul” a folosit un proxy: 209.173.160.36 iar SMTP-ul folosit pentru transmiterea e-mailului a fost pkcaz.com. El are si program de trimis e-mailuri, va dati seama? Adica a luat AMS 4.3 si licenta gratuit de pe serials.ws si va face voua favoarea de a nu va cere nici 1 leu pe el. Din cate stiu eu ce insearca el sa faca este ilegal si nu ii doresc decat, sa fie interesata politia de baza lui de date.

p.s. Postul a fost publicat pe 23 iunie, dar intre timp am pierdut database si l-am rescris…

PortableApps este o suita de aplicatii portabile care se poate instala pe un stick USB, pe un hdd extern, ipod, etc…Printre cele mai importante sunt: web browser (mozzila firefox, google chrome), client de mesagerie (pidgin, skype, aMSN…), un reader pdf (sumatra PDF, foarte important, de multe ori am ajuns in i-cafe-uri care nu aveau adobe reader instalat), player audio/video, editoare text/photo, aplicatii office, jocuri, peste 95 de aplicatii in momentul acesta. La instalare se creeaza un director Documents in care puteti pastra pozele si muzica preferata. In afara ca ai access la programele tale uzuale si date personale, cu portableapps nici nu raman urme ale treceri tale pe calculatorul gazda.

Download de aici.

cancan.ro defaced de 2 ori in aceeasi zi, cred ca are admini facuti la apelul bocancilor. Presimt ca urmeaza si alte replici din partea baietilor de la RST, sigur au backdoor pe server-ul cancan. Subscriu si eu, muie hotilor de la cancan si cititorilor lor.
Screenshot cu deface-ul aici si aici.

Later edit:
Se pare ca serverul ads.cancan.ro avea o vulnerabilitate in OpenX si prin SQL injection hackerii au obtinut access pe server.