+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ ___ .' `"-._ / , `'-.-. / /`'. ,' _ \ `-' `-. ,' ,'\\/ \, ,' ee`-. Real knowledge is to know the extent of one’s ignorance. / ./ ,(_ \ , (_/\\\ \__|`--' || ///\\| \ || ////||-./`-.} .--|| / `-.__.-`_.-.| 'A mente que domina a magia dos | '._,-'`|___} `; bits controla o mundo!' / '. |/ || ,;'` - Shadow-Network | '.__,.-` || ':, | | || ,;' / / _,.||oOoO.,_ | | \-.O,o_O..-/ / / / \ Made by http://ceesty.com/q4cjuA | / / \ | | | , | / | \ ) ( ) / | \ ,'.(:, ),: (_.'. / /'.' ="`""="="=="= '. `'"---'-.__.'"""` ` "" "" `"" +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ |=[ INDICE ]=-------------------------------------------------------------------------=| | 0x00 - Introdução ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | | 0x01 - Como ownaram? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | | 0x02 - Como acharam o Skid? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | | 0x03 - Dados ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | | 0x04 - Fotos ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | | 0x05 - Como se proteger ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | |=------------------------------------------------------------------------------------=| root@Sh4dowNetwork:~# cat redes-sociais.txt Facebook: http://ceesty.com/q4cjk3 Google+: http://ceesty.com/q4cjny Steam: http://ceesty.com/q4cjR4 Facebook Irmão: http://ceesty.com/q4cjPV Facebook Tia: http://ceesty.com/q4cjJn Facebook Mãe: http://ceesty.com/q4cjC0 root@Sh4dowNetwork:~# cat infos.txt Nick: RKZ SKYPE: gynloko ip: 189.63.56.233 Country: Brazil State: Goias City: Goiânia ISP: CLARO S.A. VPN Dectected: No +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ _ | | | | __ _ _ __ ___ _ __ ___ ___ _ __ ___ | |/ _` | '_ ` _ \| '_ ` _ \ / _ \ '__/ __| | | (_| | | | | | | | | | | | __/ | \__ \ |_|\__,_|_| |_| |_|_| |_| |_|\___|_| |___/ | 0x00 - Introdução ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | * Olá amigos, como todos ficaram sabendo, o canal do cantor Pabllo Vittar foi 'ownado' recentemente. Os 'skids que conseguiram acesso ao gmail, foram fazendo upload de vídeos no canal e ainda excluíram um dos maiores sucessos do cantor . Nas descrições desses vídeos escreveram a frase "Hacked By @Sh4dowNetwork", tentando imputar à Sh4dowNetwork a responsabilidade desse ato. Não apenas na descrição, mas também fixaram comentários com a mesma frase tentando reforçar isso. Antes de tudo, eu deixo bem claro que a organização Sh4dowNetwork não tem 0,01% de envolvimento nesses atos, tampouco saberíamos que isso ía acontecer. Isso tudo se iniciou por desleixo da assessoria do cantor e a tradicional falta de cuidados com a segurança da informação. | 0x01 - Como ownaram? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | * Provavelmente você fica se perguntando como eles conseguiram acesso ao Gmail, podendo acessar o canal do youtube do cantor, mas eu vos digo que em pleno 2017 até os mais leigos no assunto conseguem fazer coisas similares. Primeiramente os 'skids teriam que ter alguma informação do cantor, como: e-mail, nome e sobrenome, ip, número de celular ou nickname (apenas 1 delas). Após obterem essas informações básicas, eles teriam que ter acesso a um plano básico do LeakedSource, que custa menos de 3$ (dólares). O site LeakedSource vende informações de DBs (Banco de dados) de vários sites que já foram 'ownados' (invadidos) e vendidos para o LeakedSource. O site consiste em fornecer várias informações, como senhas, e-mails, nomes, etc... Por apenas míseros 3 usd, qualquer pessoa pode virar um pseudo-hacker, tal qual o skid. Após conseguirem as informações pelo LeakedSource, apenas logaram no gmail, viram que não havia nenhuma segurança (2 etapas), e foram pro canal do youtube, e fazendo o resto que todos já sabem. | 0x02 - Como acharam o Skid? ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | * Não foi algo difícil, até porque, o ego das pessoas, expõe as falhas de qualquer um... O 'skid foi se gabar no chan, dizendo que tinha 'ownado' o canal do Pabblo Vittar e, o erro dele, foi upar uma print mostrando os videos e a contagem das visualizações. No canto esquerdo da imagem, mostrava um nick logado no Discord, através desse nick, nós conseguimos achar no skype o usuário dele (gynloko). Após obter o skype dele, só foi preciso sniffar a conexão do skype para obter o IP real dele, que é de goiania. Fizemos alguns portscans para ver se era um proxy/vpn , vimos que era o ip verdadeiro do mesmo.(proxys e vpns têm portas especificas abertas). * Após conseguirmos o skype dele, conseguimos identificar a steam (ele usa o mesmo nick). Percebendo que divulgamos a steam dele, ele trocou a id da steam e logou em outra com apenas 1 ano de criação e mudou para o id que ele usava, para pensarmos que ainda era a mesma conta. Por conta de mais um erro, ele pensou que conseguiria esconder a steam verdadeira, mas mais uma vez foi simples encontrá-lo, seu erro: jogar dota. SIM, isso mesmo, jogar dota... O 'skid esqueceu de desativar o DotaBuff, por isso a id da steam dele ficou salva. Após identificarmos a nova/velha Steam dele e o skype, com apenas algumas dorks conseguimos encontrar seu facebook e o google+. | 0x03 - Dados ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | CPF: 742.216.471-91 Data de Nascimento: 29/07/1989 - Sábado Idade: 28 Signo: Leão Estado Civil: Solteiro Grau de Instrução: Ensino Superior Nome do Pai: FOI COMPRAR CIGARRO Nome da Mãe: LEONICE FERREIRA DA SILVA Data de Atualização: 23/08/2017 Nacionalidade: BRASILEIRA UF de Nascimento: GO Identidade: Número: 5178953 - Orgão Emissor: SSP - UF: GO Certidões Civis: Certidão de Nascimento Folha: 42 - Livro: 38 - Termo: 18781 - Data de Emissão de 2a via: 07/06/1991 Título de Eleitor: Número: 54770711082 NIT: 20665179523 NIT (Principal): 20665179523 Carteira de trabalho: 7125257 Série: 10 Perfil de Consumo: BANDA LARGA CARTAO DE CREDITO CELULAR POS PAGO CELULAR PRE PAGO CREDITO PESSOAL CULTURA E ENTRETENIMENTO E-COMMERCE EMPRESTIMO BANCARIO FINANCIAMENTO DE AUTOMOVEL INTERNET BANKING PLANO DE SAUDE SEGURO DE AUTOMOVEL TV A CABO VESTUARIO Perfil Sociodemográfico: Classe Social: B2 Renda Presumida: 4925 Ocupação: Auxiliar de escritório, em geral Telefones: (62) 3208-4675 (62) 3208-8503 (62) 3208-9797 (62) 3572-9114 Endereços: R GEN OSORIO SN QD Y 1 LT 18 - VL CONCORDIA - GOIANIA - GO - 74770350 R LEOPOLDO DE BULHOES Q Y 5 LT 13 C 4 - VL CONCORDIA - GOIANIA - GO - 74770360 R EUGENIO ARMANDO GODOY Q X 8 LT 13 C 2 - VL CONCORDIA - GOIANIA - GO - 74770320 R COSTA PARANHOS Q 3 LT 5 C 1 - PRQ DAS AMENDOEIRAS - GOIANIA - GO - 74780430 R COSTA PARANHOS SN - PRQ DAS AMENDOEIRAS - GOIANIA - GO - 74780430 E-mails: erikferreira@outlook.com falecomoerik@hotmail.com ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ENVOLVIMENTO EM EMPRESAS: CNPJ: 09610326000105 Data de Abertura: 02/06/2008 Razão Social: AUTO RIBEIRO ESPECIALIZADO LTDA ME Nome Fantasia: AUTO RIBEIRO CNAE: 4511101 - COMERCIO A VAREJO DE AUTOMOVEIS CAMIONETAS E UTILITARIOS NOVOS Natureza Jurídica: 2062 - SOCIEDADE EMPRESÁRIA LIMITADA Sócios: DEIVYT RIBEIRO DA SILVA ERIK FERREIRA DA SILVA Endereços: AV CAMPOS ELISIOS 1254 SL 1 - JD NOVO MUNDO - GOIANIA - GO - 74705020 E-mail: adaogyn1@hotmail.com Telefones: (62) 99246-3958 (62) 98470-1953 | 0x04 - Fotos ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | Link do album: http://ceesty.com/q4ckm0 | 0x05 - Como se proteger ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ | *Nós recomendamos que todos os usuários utilizem a medida de segurança de 2 etapas, ativem o envio de SMS e gerador de login em seus facebooks, ativem as mesmas medidas em seus e-mails, redes sociais e etc. Não utilizem a mesma senha para diversos sites, utilizem e-mails diferentes para coisas importantes. Pessoas ruins existem ao redor de todos, se preocupem, vocês estão na internet, tudo está exposto. Informação é PODER. ####################################################### Um aviso para todos: Trabalha forte e firme até tu seres alguém, não tente com quem não pode. Aqui deixo um Gz para aqueles que foram e são a base do que hoje chamamos de underground: nbdu1nder, Alemaoqtb, Ins3rt, defacerx, Shíva, mitt1sx, Akir4, Aurokh, Constantine, Chainksain, nerdzin159, depois, SynChr0nize, KillerYBR, MRC, ChinaTown, XuuLah, aLoNe, BL4DE, Dearly, dr3w, BurN, d3m0l1d0r, Bl3nd3r, Dollohov, Shimizo, Kazu, Tassi, C4b3l0... Obrigado por nos divertir, lammer. d=]