+1
Аз ще изчакам мнението на Бивол, преди да вярвам на такива партенки.

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите

Редактирано от croesus на 17.07.19 15:27.

Нещо руската страна изстина . Чак бе женен за българка и имал тъща.

Кой е Kpuccc


Вчера в социалните мрежи сред различните коментари и реакции за изтичането на данни, беше разменяна и снимка, в която се виждаше потребителско име на евентуалния хакер.


Именно по него, експертите с които "Дневник" разговаря, бяха достигнали вече до профила на Бойков. Снимката е била на част от т.нар. "lock" файл, който е бил забравен в разпространените данни. Той показва информация от компютъра и потребителското име - Kpuccc. Според тях това е нетипично име и при търсене в интернет - показва, че го е използвал в различни хакерски форуми и в някои от тях е със снимката си.


"Това е скрит файл, който се създава от текстообработващата програма, когато се отвори даден файл, с цел да не се отвори два пъти. Като се затвори csv файла, lock файла се изтрива автоматично. Очевидно в случая е направил архива, докато е бил отворил един от файловете, а програмата, която е използвал е LibreOffice - безплатна алтернатива на Microsoft Office. Вариантите са: или тогава е създал архива, докато е бил отворил един от файловете, или тогава му е забил компютъра, докато е разглеждал данните и този файл е останал там скрит и той не му е обърнал внимание", обясниха за "Дневник" експертите, пожелали анонимност. Те уточняват обаче, че това не означава, че файлът е теглен от този потребител, а само че той го е отварял на компютъра си.


Датата на lock файла е 11.05.2019 г. 11:49, което означава че данни са били теглени преди това и са отваряни в този момент.


От публично разпространяваните данни от изтеклите файлове няма данни, които да потвърждават и дали Бойков ги е разпратил до медиите този понеделник.

https://www.dnevnik.bg/bulgaria/2019/07/17/3939336_koi_e_zadurjaniiat_haker_za_iztichaneto_na_danni/

Съдържаниет е скрито
Влезте за да го видите

От творчеството на Кристиян Бойков (Криссс):

Съдържаниет е скрито
Влезте за да го видите

Арестуваният за хакерската атака срещу НАП Кристиян Бойков е изключителен специалист, който е обучавал служители на ГДБОП и други държавни структури. Това обясни Диана Хаджиева, юрисконсулт на фирмата, в която работи младежът - TAD Group. Според нея сигналът за Кристиян Бойков е подаден от фирма конкурент, която иска да се добере до договорите, които TAD Group изпълнява.

Бойков е наел двама адвокати, които са експерти в дела за киберсигурност - инж. Любен Казанлиев и Георги Стефанов. Те обясниха, че разследващите не са им показали абсолютно никакви доказателства, а само "бланкетно и немотивирано" постановление за привличане към наказателна отговорност. "Обвинението е писано на коляно. Представлява три реда, в които няма точен период, в който да е извършвано това престъпление. Не знаят кога е извършено, още по-малко кой го е извършил. Няма абсолютно никакви доказателства", коментира адвокат Любен Казанлиев.

Според адвокатите технически не е възможно Кристиян да е оставил имена или следи, по които да е бил разкрит. "Той води курсове и вдига квалификацията на ГДБОП. Това е невъзможно. Потребителското име може да се променя всеки ден и всеки час. Той е експерт, нелепо е да остави каквито и да е следи", твърди адвокат Георги Стефанов. Според него той е един от най-добрите специалисти в дружеството, а престъплението е извършено от някой, който е с доста по-ниско ниво на знания и умения.

https://www.segabg.com/hot/advokatite-na-hakera-toy-obuchavashe-gdbop

Съдържаниет е скрито
Влезте за да го видите

Това са абсолютни глупости за шараните отново. Какво прави юзера или снимката в lock-файла? Това е просто временен (скрит) файл на това, което си отворил в офиса. Какъв е тоя архив, че в него е попаднал lock-файла? Архив на целия компютър ли, на какво?

Това е просто временен (скрит) файл на това, което си отворил в офиса. Какъв е тоя архив, че в него е попаднал lock-файла?

В случая не съм компетентен да дам какъвто и да е отговор. Но пък споменатото в "Дневник" звучи приемливо:

Очевидно в случая е направил архива, докато е бил отворил един от файловете, а програмата, която е използвал е LibreOffice - безплатна алтернатива на Microsoft Office. Вариантите са: или тогава е създал архива, докато е бил отворил един от файловете, или тогава му е забил компютъра, докато е разглеждал данните и този файл е останал там скрит и той не му е обърнал внимание", обясниха за "Дневник" експертите, пожелали анонимност.

с тоя лок файл ще го гепат за ...
и аз мога да пусна накаква програмка, да отворя тоя файл и да пиша романи, имена, адреси и каквото си намисля.
за да го хванат това момче трябват дебери сървър логове с дати, ип адреси и т.н.
интернет доставчика на пича също ще трябва да изкара техните логове за ип-то на въпросното лице на въпросната дата, час и т.н.
пък ако пича си е направил труда да ползва някакви анонимни проксита съвсем са го окъсали.

Съдържаниет е скрито
Влезте за да го видите

кажи му северномакедонец вместо да го обиждаш

Съдържаниет е скрито
Влезте за да го видите

Звучи несериозно. Това е явно Линукс щом се работи с Libre Office. Той не забива току така. В момента ти пиша от Линукс - инсталиран е преди година и два месеца и оттогава не е забил нито един единствен път. Освен това говорим за специалист по киберсигурност, нает на работа в американска компания, която обслужва държавната администрация. Аз няма да направя архив докато ми стои отворен файл, та камо ли този човек. Освен това скритият файл става видим като влезе в архива, а той не може да не е проверил архива преди да го прати. Това е направено от някакви балъци, като тия дето подхвърлят белязани пари в разни коли, демек недодялана постановка. А обясненията в статията са от админа на редакцията или по-зле.

Опитвам се да се сетя за реалистичен сценарий, при който лок файла да е останал в архива.

Ако се опиташ да отвори много голям файл с Либреофис, има малка вероятност той да забие. Тогава ще остане лок файл и при следващо отваряне на същия голям файл Либрето ще пита дали искаш да го рипернеш. Без да е забило Либрето няма как да остане лок файл.

Само че тук има два проблема:
1. За да пратиш лок файл трябва да е станало едно от следните неща:
1а. файловият мениджър не е настроен да показва скритите файлове, какъвто е .lock.
1б. файловете в папката са много и затова пича ги е селектнал с Ctrl+A

Ако е вярно първото, значи става въпрос за човек, който не просто е аматьор в хакерстването, ами би срещнал значителни трудности да изпълни такова нещо, защото всички .hta* файлове, голяма част от bash скриптовете и т.н. ще бъдат скрити.
Ако е вярно второто значи файловете са били изсипани в тази папка от архив. Струва ми се малоумно да теглиш 40-50 файла един по един.

2. Ако файловете са били в архив, то тогава пича е направил нещо много странно - изсипал е архива в папка, отворил е един файл, Либрето е забило, оставяйки лок файл с името му. След което пича е архивирал папката и е пратил нея с лок файла, вместо оригиналния архив.

Съдържаниет е скрито
Влезте за да го видите

Съдържаниет е скрито
Влезте за да го видите