[es] - Ukradeni nalozi URGENTNO!

miroslavL

Član broj: 175849
Poruke: 378
93.87.201.*

+5 Profil

^{18.12.2009. u 12:09 - pre 174 meseci}

Ne mora da znači da je to uradio tvoj "prijatelj", ja takođe koristim linux ali ni on nije pošteđen virusa, trojanaca, itd. - jeste mnogo manje nego windows ali opet jeste, pogodovo što si čuvao u tom notesu a taj dokument ti verovatno stoji u /home koji je ne zaštićen - proveri/skeniraj sa avast antivirusom za linux pa bar da znamo da nemaš neku 'bubicu' i da to odklonimo kao jednu od mogućnosti.. jer po meni nema logike da kad si posle svega promenio i pass i sve a nisi (opet) davao "prijatelju" nove lozinke da ih on nekako provali i da te opet 'hakne'. :(

www.lovric.me

VladimirCDT
VladimirCDT
programer
Beograd

Član broj: 220281
Poruke: 45
*.cisco.com.

+2 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:15 - pre 174 meseci}

Nisam Linux guru, ali da se nadovezem na prethodni post.

Posto si developer, pretpostavljam da si saradjivao sa nekim drugim ko ti je sada inace sumnjiv. Pored sumnji u viruse, trojance i ostalu gamad za Linux, obrati paznju i na to koji su ti servisi ukljuceni na sistemu. Naime, ako si imao potrebu sa remote desktop konekcijom, ili ma koju potrebu da se neko kaci na tvoj racunar, nije iskljuceno da su ti takvi servisi i dalje aktivni, tako da doticni kriminalac i dalje moze da pristupi tvom racunaru. Proveri i proxy settinge (for just in case). Ako kuci imas ruter, proveri i sta je na njemu nasetovano.

Ovde sada vec postoji zilion raznih varijanti o tome kako je neko mogao da ti hackuje nalog, ako je imao otvoren pristup tvom racunaru. Dovoljne je da ti postavi neko cudo na racunar i to je to. Mislim, nije to nikakva majstorija niti zabavna prica za klince, vec obicna kradja i zloupotreba poverenja. Zato gledaj da zatvoris sve na racunaru, pogasi sve servise itd. Proveri i mobilni telefon, ukoliko se sa njega kacis na mail. Root password menjaj kada zatvoris sve te rupe. Za potrebe daljeg rada, dok ne prodje kriza, kreiraj novog usera na svojoj masini sa veoma ogranicenim privilegijama, a ako mozes, korisnicki nalog koji si trosio, privremeno zabrani - da ne kazem "banuj".

Naravno, obavesti muriju iz mesta, skupljaj dokumentaciju, moze da ti posluzi u nekom trenutku ako bude potrebno da se storniraju, poniste itd. transkacije koje bi isle na tvoju stetu.

Zelim ti srecu da se izboris sa ovim. Realno, trebace ti.

mmix
Miljan Mitrović
Profesorkin muz
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6042

+4631 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:21 - pre 174 meseci}

I dalje mislite da je cloud do jaja? Sve je super dok se ne dese ovakve stvari...

poslah ti PP.

Za pocetak nemojte ovde da raspredate o akcijama za zastitu, saljite coveku na PP. Ako je covek zaista pod napadom nekoga ko ga poznaje onda taj neko ima pristup i ovom forumu i ovoj temi.

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić

Nothingman

Član broj: 31375
Poruke: 308
*.teol.net.

+112 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:24 - pre 174 meseci}

Rekao si da si se chuo sa osobom u koju sumnjas, i da nije htela da ti da svoju ip adresu, niti da klikne na link (pretpostavljam nekog tvog servera, da bi utvrdio sam ip adresu). Da li bi mogao da kazes na koji nacin komuniciras sa tom osobom? Msn? Ili nesto slicno?

Q: Are there really any systems where
void main() doesn't work?
A: It has been reported that programs using void main() can crash.
Q: The book I've been using, _C Programing for the Compleat Idiot_,
always uses void main().
A: Perhaps its author counts himself among the target audience.

anon68680

Član broj: 68680
Poruke: 528
77.46.251.*

+14 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:36 - pre 174 meseci}

Mister_rap,

kazes da si se kacio bezicno.. Da li je ta wireless mreza bila enkriptovana i ako jeste, na koji nacin?

Mister_rap
SE at Viacom

Član broj: 8822
Poruke: 2540
95.155.3.*

Jabber: mister_rap@jabber.com

+21 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:47 - pre 174 meseci}

Citat:

Da li bi mogao da kazes na koji nacin komuniciras sa tom osobom? Msn? Ili nesto slicno?

Kada sam povratio svoj gmail nalog, tu osobu imam u contacts tako da smo komunicirali na taj nacin.
Ali ovo sto mi se sada desava mi je previse komplikovano tako da mi se ta sumnja malo umanjila.

Enivej novost je da mi je google nalog [email protected] sada obrisan u potpunosti jer kada probam da odradim password recovery dobijem poruku da ovaj nalog ne postoji.

iizuzetan

Član broj: 186478
Poruke: 375
*.adsl.verat.net.

+16 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:50 - pre 174 meseci}

Imas virus !!!!! To je definitivno, a taj kome virus salje tvoje podatke je dobar haker koji se jos i poigrava sa tobom jer bira proxy adrese iz tvog komsiluka da zavara trag žešće, i da te navede da kontaktiraš policiju i da gubiš vreme sa njima.

Odavno policija nema mogućnosti da se bori sa profi hakerima a taj jeste jer ti je maznuo prilično novca. Slobodno možeš da se oprostiš od tog novca. A sa gmail te tu malo zeza da gubiš vremena sa vraćanjem kontrole nad istim.

Znači pod hitno formatiraj hard i podigni nov i čist sistem, to ti je prvo i osnovno što moraš a sve ostalo radi naknadno jer u suprotno sve će biti dšaba jer mu taj virus salje sve šta ti radiš.

Ili ako te mrzi onda predji na drugi sistem/računar i od tamo vraćaj gmail. Moguće je da ti nije izbrisao gmail, jer ne verujem da mu je to interes, a niti će nešto da radi sa adsense, mislim i to mu nije u interesu.

A moguće je ako je sad izbrisao gmail da je uzeo sve u svoje ruke pošto hoće da zavara trag još više pošto je video da se prilično razumeš u sve a i prilično si krenuao u akciju i počeo si da dižeš veliku galamu. Možda je bilo bolje da nisi dizao galamu sve dok potpuno ne stekneš kontrolu nad gmail i adsense.

U pocetku je taj haker sve radio automatski, pa kad je video da si digo galamu krenuo je dodatno da zavara trag i sad ti sve briše.

miroslavL

Član broj: 175849
Poruke: 378
93.87.201.*

+5 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 12:59 - pre 174 meseci}

@krza
[off] Stvar je ozbiljna.. a ima milion mogućnosti kako ga je neko mogao haknuti - ja znam milion mogućnosti kako upasti na wifi i otkriti wep, wpa/psk, pa čak i mac adresu.. problem je posle toga upasti u linux što ni malo nije lako kao na windows.. ;) [/off]

Želim ti puno sreće jer su u pitanju velike pare (bar za mene).. po meni je to vrlo ozbiljno i da ne idem dalje u off-topic videću šta mogu učiniti po tom pitanju (nazvaću jednog iz telekoma ako on može to i ako je to u njegovoj nadležnosti) pa ću ti javiti na PP ako ima ikakve vajde/mogućnosti za otkrivanje počinioca - da sam ja u pitanju nazvao bi službu za VTK jer je stvar ozbiljna.

www.lovric.me

iizuzetan

Član broj: 186478
Poruke: 375
*.adsl.verat.net.

+16 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 13:00 - pre 174 meseci}

Citat:

miroslavL: [off] ^ Stvar je ozbiljna.. a ima milion mogućnosti kako ga je neko mogao haknuti - ja znam milion mogućnosti kako upasti na wifi i otkriti wep, wpa/psk, pa čak i mac adresu.. problem je posle toga upasti u linux što ni malo nije lako kao na windows.. ;) [/off]

Želim ti puno sreće jer su u pitanju velike pare (bar za mene).. po meni je to vrlo ozbiljno i da ne idem dalje u off-topic videću šta mogu učiniti po tom pitanju (nazvaću jednog iz telekoma ako on može to i ako je to u njegovoj nadležnosti) pa ću ti javiti na PP ako ima ikakve vajde/mogućnosti za otkrivanje počinioca - da sam ja u pitanju nazvao bi službu za VTK jer je stvar ozbiljna.

Ok pokušajte sve, ali po mom ubedjenju policija i telekom i bilo ko može malo da pomogne jer je očigledno čovek profi haker.

Mister_rap
SE at Viacom

Član broj: 8822
Poruke: 2540
95.155.3.*

Jabber: mister_rap@jabber.com

+21 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 13:07 - pre 174 meseci}

Najlakse bi da su pare u pitanju.
Nego osoba kako ima pristup serverima ima pristup i nekim manjim web aplikacijama, prebaceno mi je preko 20 domena, pri cemu su tu sajtovi koji prave pristojnu kintu i tako dalje i tako dalje.

Kao sto vec rekoh google nalog mi je obrisan, bar google tako kaze.

Citat:

kazes da si se kacio bezicno.. Da li je ta wireless mreza bila enkriptovana i ako jeste, na koji nacin?

Da jeste enkriptovana, mislim WPA2-PSK ali nisam 100% siguran morao bi da palim ruter ponovo pa da vidim.

iizuzetan

Član broj: 186478
Poruke: 375
*.adsl.verat.net.

+16 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 13:12 - pre 174 meseci}

Citat:

Mister_rap: Najlakse bi da su pare u pitanju.
Nego osoba kako ima pristup serverima ima pristup i nekim manjim web aplikacijama, prebaceno mi je preko 20 domena

Ako su ti sajtovi na besplatnom hostu negde u belom svetu onda je to veliki problem, a ako su ti legalno registrovani, sa licnom kartom i slicno, pri tom jos i kod nekog naseg domaceg provajdera onda nema sta da se brines za domene i sajtove, bar ja tako mislim

Zvonko P.
CG

Član broj: 24220
Poruke: 8
213.149.104.*

Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 13:21 - pre 174 meseci}

Moguće da se "prijatelj" prepao (posle čitanja ovdje sto mu se sprema) pa je on kontaktirao google da pokusa preuzet nalog koko bi ti ostao bez IP adresa i vremena kad se on logovao, a oni su se nasli zbunjeni sto da čine pa su ti privremeno suspendovali nalog. U svakom slucaju kontaktiraj VTK.

Mister_rap
SE at Viacom

Član broj: 8822
Poruke: 2540
95.155.3.*

Jabber: mister_rap@jabber.com

+21 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 13:25 - pre 174 meseci}

Ovo mi sada djeluje previse napredno za tog "prijetelja" mada ne i nemoguce naravno.
Kontaktirao sam VTK i rekli su mi da ih kontakitiram elektronskim putem (posaljem sto je moguce vise informacija i slicno) a da oni posle to prosledjuju posebnom policiskom odeljenuju...

anon68680

Član broj: 68680
Poruke: 528
77.46.251.*

+14 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 13:59 - pre 174 meseci}

Da se nadovezem na ono sa wirelessom... Nije bitno da li je linux ili windows operativni sistem. Mogao je da sniffuje podatke iz saobracaja i tako izvuce user/pass.

Mada moracu da se slozim sa ostalima, postaje ocigledno da je u pitanju neki ozbiljniji haker...

buda01
Beograd

Član broj: 24949
Poruke: 293
*.static.isp.telekom.rs.

+16 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 14:03 - pre 174 meseci}

Za Linux su mnogo opasniji rootkit-i nego virusi i trojanci. Skini Chkrootkit i Rkhunter, pa skeniraj sistem, ne traje dugo...

Skini i Avira Live http://www.free-av.com/en/tool...ira_antivir_rescue_system.html, bootuj ga i skeniraj...

Zatim, mozes koristit neki Live Linux, dok ne resis misteriju da li ti je komp hakovan...

anon68680

Član broj: 68680
Poruke: 528
77.46.251.*

+14 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 14:20 - pre 174 meseci}

Uzgred, ako mogu da predlozim da skeniras IP adresu koju imas za otvorene portove.
Ako je to stvarno proxy, trebalo bi da pokaze neki od poznatijih portova da je otvoren (a da se koristi u te svrhe), tipa 8080 ili 3128. Mozda i pokaze neki veci(od 20000 pa na gore), ako je u pitanju socks.
Ili da izguglas IP adresu pa vidis da li je google kesirao sa nekog sajta za proksije.

bobito
Slobodan Gajevic
Nis

Član broj: 126042
Poruke: 79
*.sc.ni.ac.yu.

+1 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 14:22 - pre 174 meseci}

Jedna slična situacija me je naterala da sve svoje šifre držim na zaključanom word dokumentu sa šifrom za otvaranje i modifikovanje na nevidljivom delu USB fleš memorije za koji je takodje potrebna šifra pri čemu šifre ne kucam nego ih kopiram iz word dokumenta, naravno imam i kopiju tog dokumenta u slučaju da izgubim USB. Dakle ni sam ne znam koje su mi šifre, a opet to nije stopostotna sigurnost. Jednostovno preko neke remote desktop aplikacije neko može da mi uhvati screen-shoot tog word dokumenta i provali mi šifre. Ako sam ja kao totalni amater u odnosu na veliku većinu ljudi koji posećuju ovaj forum shvatio opasnosti koje internet nosi sa sobom, smatram da bi vaša svest o tome trebala da bude daleko razvijenija, naročito ako su u pitanju poslovni projekti od kojih zavisi i debljina novčanika, što ovde i jeste slučaj. Svi smo svesni da će se u narednom periodu dogoditi ekspanzija ovakvih slučajeva, naročito u Srbiji gde se osetno primećuje naglo povećanje korisnika interneta koji apsolutni nisu svesni kakve sve opasnosti nosi ovakav vid komunikacije na svim nivoima društvene hijerarhije. Izvinjavam se za mali "off-topic", nadam se da neće inicirati dalju raspravu, jer je ovo ipak tema gde se mora pomoći čoveku da ispliva iz zaista velikog problema. Pozdrav svima.

Excessive gambling can destroy family or frienship!!!

Goran Rakić
Beograd

Član broj: 999
Poruke: 3766

Sajt: blog.goranrakic.com

+125 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 15:00 - pre 174 meseci}

Nisi koristio HTTPS, kroz Wireless mrežu, lozinke (odnosno u slučaju Gmail-a session key) su javnu dostupne svakome ko može da osluškuje mrežu (ne verujem da si promenio Shared Key na ruteru nakon prvog slučaja). Isto važi i za gostovanje u bilo kom internet kafeu ili kod prijatelja. Obavezno Gmail prebaciti na HTTPS.

Druga alternativa je da ti je neko naknadno pristupio firefox cache-u i sačuvanim lozinkama (ne verujem da imaš postavljenu master lozinku), moguće kroz stadardni softver koji imaš na računaru uz znanje tvoje lozinke ili kroz nešto podmetnuto.

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Mister_rap
SE at Viacom

Član broj: 8822
Poruke: 2540
95.155.3.*

Jabber: mister_rap@jabber.com

+21 Profil

Re: Ukradeni nalozi URGENTNO!

^{18.12.2009. u 16:04 - pre 174 meseci}

Citat:

Nisi koristio HTTPS

Nisam koristio HTTPS a nisam ni mjenjao pomenuti key na ruteru. Premda ne pristupam nalozima od prijatelja ili iz net caffea jer tamo i ne zalazim.

Citat:

Obavezno Gmail prebaciti na HTTPS

To nije problem ako mislis da kucam https://mail.google.com/ instead http://mail.google.com/
Ja uglavnom pristupam preko toolbar-a a u njemu je default http.

Citat:

Druga alternativa je da ti je neko naknadno pristupio firefox cache-u i sačuvanim lozinkama (ne verujem da imaš postavljenu master lozinku)

Ne koristim save password opciju tako da ne znam da li firefox kesira sve lozinke koje unosim ?
Master lozinku ne koristim...

Citat:

Ili da izguglas IP adresu pa vidis da li je google kesirao sa nekog sajta za proksije.

Postoje rezultati za ip adresu ali ne ukazuje bas da je u pitanju proxy vec su indexirane strane na sajtovima:
www.ipaddresser.com
www.ip-address-lookup-v4.com
www.utrace.de/ip-adressen

Nisam pronasao neki online scanner koji bi mi omogucio da skeniram IP koji nije moj :)

Sto se tice mog racunara imao sam pre nego sto mi je gmail haknut otvoreno dosta portova, nekih 6-7 komada.
Ali sam nakon prvog problema sa gmailom zatvorio svaki od tih portova.