+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
___
.' `"-._
/ , `'-.-.
/ /`'. ,' _ \
`-' `-. ,' ,'\\/
\, ,' ee`-. Real knowledge is to know the extent of one’s ignorance.
/ ./ ,(_ \ ,
(_/\\\ \__|`--' ||
///\\| \ ||
////||-./`-.} .--||
/ `-.__.-`_.-.| 'A mente que domina a magia dos
| '._,-'`|___} `; bits controla o mundo!'
/ '. |/ || ,;'` - Shadow-Network
| '.__,.-` || ':,
| | || ,;'
/ / _,.||oOoO.,_
| | \-.O,o_O..-/
/ / / \ Made by http://ceesty.com/q4cjuA
| / / \
| | | , |
/ | \ ) ( ) /
| \ ,'.(:, ),: (_.'.
/ /'.' ="`""="="=="= '.
`'"---'-.__.'"""` ` "" "" `""
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|=[ INDICE ]=-------------------------------------------------------------------------=|
| 0x00 - Introdução ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
| 0x01 - Como ownaram? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
| 0x02 - Como acharam o Skid? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
| 0x03 - Dados ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
| 0x04 - Fotos ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
| 0x05 - Como se proteger ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
|=------------------------------------------------------------------------------------=|
root@Sh4dowNetwork:~# cat redes-sociais.txt
Facebook: http://ceesty.com/q4cjk3
Google+: http://ceesty.com/q4cjny
Steam: http://ceesty.com/q4cjR4
Facebook Irmão: http://ceesty.com/q4cjPV
Facebook Tia: http://ceesty.com/q4cjJn
Facebook Mãe: http://ceesty.com/q4cjC0
root@Sh4dowNetwork:~# cat infos.txt
Nick: RKZ
SKYPE: gynloko
ip: 189.63.56.233
Country: Brazil
State: Goias
City: Goiânia
ISP: CLARO S.A.
VPN Dectected: No
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
_
| |
| | __ _ _ __ ___ _ __ ___ ___ _ __ ___
| |/ _` | '_ ` _ \| '_ ` _ \ / _ \ '__/ __|
| | (_| | | | | | | | | | | | __/ | \__ \
|_|\__,_|_| |_| |_|_| |_| |_|\___|_| |___/
| 0x00 - Introdução ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
* Olá amigos, como todos ficaram sabendo, o canal do cantor Pabllo Vittar foi 'ownado' recentemente. Os 'skids que conseguiram acesso ao gmail, foram fazendo upload de vídeos no canal e ainda excluíram um dos maiores sucessos do cantor .
Nas descrições desses vídeos escreveram a frase "Hacked By @Sh4dowNetwork", tentando imputar à Sh4dowNetwork a responsabilidade desse ato. Não apenas na descrição, mas também fixaram comentários com a mesma frase tentando reforçar isso.
Antes de tudo, eu deixo bem claro que a organização Sh4dowNetwork não tem 0,01% de envolvimento nesses atos, tampouco saberíamos que isso ía acontecer.
Isso tudo se iniciou por desleixo da assessoria do cantor e a tradicional falta de cuidados com a segurança da informação.
| 0x01 - Como ownaram? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
* Provavelmente você fica se perguntando como eles conseguiram acesso ao Gmail, podendo acessar o canal do youtube do cantor, mas eu vos digo que em pleno 2017 até os mais leigos no assunto conseguem fazer coisas similares.
Primeiramente os 'skids teriam que ter alguma informação do cantor, como: e-mail, nome e sobrenome, ip, número de celular ou nickname (apenas 1 delas).
Após obterem essas informações básicas, eles teriam que ter acesso a um plano básico do LeakedSource, que custa menos de 3$ (dólares).
O site LeakedSource vende informações de DBs (Banco de dados) de vários sites que já foram 'ownados' (invadidos) e vendidos para o LeakedSource. O site consiste em fornecer várias informações, como senhas, e-mails, nomes, etc...
Por apenas míseros 3 usd, qualquer pessoa pode virar um pseudo-hacker, tal qual o skid.
Após conseguirem as informações pelo LeakedSource, apenas logaram no gmail, viram que não havia nenhuma segurança (2 etapas), e foram pro canal do youtube, e fazendo o resto que todos já sabem.
| 0x02 - Como acharam o Skid? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
* Não foi algo difícil, até porque, o ego das pessoas, expõe as falhas de qualquer um...
O 'skid foi se gabar no chan, dizendo que tinha 'ownado' o canal do Pabblo Vittar e, o erro dele, foi upar uma print mostrando os videos e a contagem das visualizações.
No canto esquerdo da imagem, mostrava um nick logado no Discord, através desse nick, nós conseguimos achar no skype o usuário dele (gynloko).
Após obter o skype dele, só foi preciso sniffar a conexão do skype para obter o IP real dele, que é de goiania.
Fizemos alguns portscans para ver se era um proxy/vpn , vimos que era o ip verdadeiro do mesmo.(proxys e vpns têm portas especificas abertas).
* Após conseguirmos o skype dele, conseguimos identificar a steam (ele usa o mesmo nick). Percebendo que divulgamos a steam dele, ele trocou a id da steam e logou em outra com apenas 1 ano de criação e mudou para o id que ele usava, para pensarmos que ainda era a mesma conta.
Por conta de mais um erro, ele pensou que conseguiria esconder a steam verdadeira, mas mais uma vez foi simples encontrá-lo, seu erro: jogar dota. SIM, isso mesmo, jogar dota... O 'skid esqueceu de desativar o DotaBuff, por isso a id da steam dele ficou salva.
Após identificarmos a nova/velha Steam dele e o skype, com apenas algumas dorks conseguimos encontrar seu facebook e o google+.
| 0x03 - Dados ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
CPF: 742.216.471-91
Data de Nascimento: 29/07/1989 - Sábado
Idade: 28
Signo: Leão
Estado Civil: Solteiro
Grau de Instrução: Ensino Superior
Nome do Pai: FOI COMPRAR CIGARRO
Nome da Mãe: LEONICE FERREIRA DA SILVA
Data de Atualização: 23/08/2017
Nacionalidade: BRASILEIRA
UF de Nascimento: GO
Identidade: Número: 5178953 - Orgão Emissor: SSP - UF: GO
Certidões Civis: Certidão de Nascimento Folha: 42 - Livro: 38 - Termo: 18781 - Data de Emissão de 2a via: 07/06/1991
Título de Eleitor: Número: 54770711082
NIT: 20665179523
NIT (Principal): 20665179523
Carteira de trabalho: 7125257
Série: 10
Perfil de Consumo:
BANDA LARGA
CARTAO DE CREDITO
CELULAR POS PAGO
CELULAR PRE PAGO
CREDITO PESSOAL
CULTURA E ENTRETENIMENTO
E-COMMERCE
EMPRESTIMO BANCARIO
FINANCIAMENTO DE AUTOMOVEL
INTERNET BANKING
PLANO DE SAUDE
SEGURO DE AUTOMOVEL
TV A CABO
VESTUARIO
Perfil Sociodemográfico:
Classe Social: B2
Renda Presumida: 4925
Ocupação: Auxiliar de escritório, em geral
Telefones:
(62) 3208-4675
(62) 3208-8503
(62) 3208-9797
(62) 3572-9114
Endereços:
R GEN OSORIO SN QD Y 1 LT 18 - VL CONCORDIA - GOIANIA - GO - 74770350
R LEOPOLDO DE BULHOES Q Y 5 LT 13 C 4 - VL CONCORDIA - GOIANIA - GO - 74770360
R EUGENIO ARMANDO GODOY Q X 8 LT 13 C 2 - VL CONCORDIA - GOIANIA - GO - 74770320
R COSTA PARANHOS Q 3 LT 5 C 1 - PRQ DAS AMENDOEIRAS - GOIANIA - GO - 74780430
R COSTA PARANHOS SN - PRQ DAS AMENDOEIRAS - GOIANIA - GO - 74780430
E-mails:
erikferreira@outlook.com
falecomoerik@hotmail.com
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
ENVOLVIMENTO EM EMPRESAS:
CNPJ: 09610326000105
Data de Abertura: 02/06/2008
Razão Social: AUTO RIBEIRO ESPECIALIZADO LTDA ME
Nome Fantasia: AUTO RIBEIRO
CNAE: 4511101 - COMERCIO A VAREJO DE AUTOMOVEIS CAMIONETAS E UTILITARIOS NOVOS
Natureza Jurídica: 2062 - SOCIEDADE EMPRESÁRIA LIMITADA
Sócios:
DEIVYT RIBEIRO DA SILVA
ERIK FERREIRA DA SILVA
Endereços:
AV CAMPOS ELISIOS 1254 SL 1 - JD NOVO MUNDO - GOIANIA - GO - 74705020
E-mail: adaogyn1@hotmail.com
Telefones:
(62) 99246-3958
(62) 98470-1953
| 0x04 - Fotos ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
Link do album: http://ceesty.com/q4ckm0
| 0x05 - Como se proteger ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ |
*Nós recomendamos que todos os usuários utilizem a medida de segurança de 2 etapas, ativem o envio de SMS e gerador de login em seus facebooks, ativem as mesmas medidas em seus e-mails, redes sociais e etc.
Não utilizem a mesma senha para diversos sites, utilizem e-mails diferentes para coisas importantes.
Pessoas ruins existem ao redor de todos, se preocupem, vocês estão na internet, tudo está exposto.
Informação é PODER.
#######################################################
Um aviso para todos: Trabalha forte e firme até tu seres alguém, não tente com quem não pode.
Aqui deixo um Gz para aqueles que foram e são a base do que hoje chamamos de underground: nbdu1nder, Alemaoqtb, Ins3rt, defacerx, Shíva, mitt1sx, Akir4, Aurokh, Constantine, Chainksain, nerdzin159, depois, SynChr0nize, KillerYBR, MRC, ChinaTown, XuuLah, aLoNe, BL4DE, Dearly, dr3w, BurN, d3m0l1d0r, Bl3nd3r, Dollohov, Shimizo, Kazu, Tassi, C4b3l0...
Obrigado por nos divertir, lammer. d=]
