Vlákno názorů k článku Policie ČR: Šmírovací software jsme koupili, ale vše je tajné, nic neřekneme od xor - Pekne, diky

Pekne, diky

"4915" "1432644496" "Cristian Vardaro" "" "
Yes we are sure, we have checked your agent and we have sniffed the communication from the infected machine.
We have found in both scenarios the same ip address 209.236.75.272.

Opravdovy odbornici, sniffnout takovou IP to uz musi byt clovek jo elitni hacker.

Diky.

Nejsou všechny, ještě tam byly staré dumpy ve kterých jich bylo dalších sto. http://nat.brmlab.cz/ht-cherrypick/supczold.tar.gz (a vůbec, https://brmlab.cz/event/hackedteam)

Jak naivni, soudce nema zadnou odpovednost za to co povoli, takze povoli naprosto cokoli. Ciste papirova formalita.

Tady jsou všechny tickety mezi Hacking Teamem a Bull.

http://pastebin.com/hqMvVLAv

Českej soudce fízlům oštempluje cokoli, stejně jako jim před soudem uvěří cokoli.

Ne, podařilo se nám otevřít databázi tiketů a tam je to popsané podrobněji. Funguje to tak, že HT dá na svůj server stránku s exploitem a přesměrováním na kb.cz. Ty potom pošleš svému cíli odkaz "podívej se na <a href="hackingte­amserver/blabla">web komerčky</a>", on na něj klikne, je infikován a pak přesměrován na kb.cz, aby to vypadalo legit.

Ne, znamená to, že mají/měli možnost umístit exploit na web www.kb.cz, tam zřejmě chodila zájmová osoba. Buď jsou to kámoši nebo při různých vyšetřováních PČR získala větší přístup na web než by měli.

jenom .pst souborů z outlooku je skoro 200GB. to bude ještě takový průser. ti hoši to prodávali kde komu a mám takový pocit, že si se sankcemi nelámali moc hlavu. snowden všem řekl, že jsme sledováni hromadně. tohle ale říká jak to dělat individuálně.

mám to chápat tak, že chtěla Policie exploit na web Komerční banky? :) Je tam toho více?

Richard Hiller updated #WVO-244-63876

multibrowser exploit

Ticket ID: WVO-244-63876
URL: https://support.hackingteam.com/staff/index.php?/Tickets/Ticket/View/4908
Name: Richard Hiller
Email address: uzc.v3.data@pcr.cz
Creator: User
Department: Exploit requests
Staff (Owner): -- Unassigned --
Type: Issue
Status: Open
Priority: Normal
Template group: Default
Created: 21 May 2015 07:31 AM
Updated: 21 May 2015 07:31 AM

Please create multibrowser exploit

url : http://www.kb.cz
_____________­________________________­___
Staff CP: https://support.hackingteam.com/staff