01 02

Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

1. Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

prihleao
(usa Outra)

Enviado em 23/03/2016 - 13:33h

Boa tarde, prezados!

-Queria saber uma maneira de pega-lo no flagra. De saber se estão acontecendo acessos remotos ao meu Macbook por ele (tipo, como saber ips, etc datas)
-Saber também se existe maneira dele acessar meus emails do hotmail etc sem deixar rastro nos registros de atividades dos servidores. Se existe, como eu descubro?
-No computador da universidade esta instalado o windows mais recente. gostaria de saber como ver o que ele instala la mesmo que fique oculto e quando instala.
-Queria saber como descobrir se ele instalou algo na rede wifi.

Obrigada galera
abraços

0 0

Quote

2. MELHOR RESPOSTA

removido
(usa Nenhuma)

Enviado em 24/03/2016 - 14:07h

Entendi, vamos tentar pensar em uma possível solução para o teu caso então.
Emails são muito pessoais, e contém informações relevantes sobre a vida pessoal de um indivíduo, e uma pessoa mal intencionada com informações sobre você não é nada bom. Bom, sem mais historinhas, vamos as possíveis soluções;

Primeiro; mude a senha de todos os seus emails sociais/trabalho que você usou no Windows infectado da facul que contenham informações suas como login de facebook, login da faculdade, cartões de crédito (eu pelo menos, buscaria esse tipo de informação xD) e outras informações de caráter relevante para você (preferencialmente mude todas as senhas e os emails alternativos para recuperação).

Segundo: o atacante possivelmente deve ter capturado suas senhas por algum keylogger qualquer instalado no Windows da facul (como você mesma disse), então não use mais essa máquina e comunique a diretoria que há uma maquina possivelmente infectada.

Terceiro: Se você acha que sua máquina esta sendo acessada remotamente, o que eu acho um pouco improvável porque é difícil achar vulnerabilidades em sistemas Unix-like, mesmo se você estiver rodando algum software desatualizado, poucas vulnerabilidades são exploradas remotamente, mas em qualquer caso verifique quais serviços teu sistema está rodando e verifique se alguma versão está desatualizada (versões de softwares desatualizadas podem estar vulneráveis, nem sempre), que seja possivelmente explorável. Em todo caso, ative o firewall, ou configure um no seu sistema (existe vários tutoriais por ai, é só dar um Google).
Caso ainda esteja receosa, deixe um sniffer rodando na sua máquina e analise os logs e depois veja se consegue identificar algum tráfego suspeito.

Feito isso... sua maquina estará um pouco mais segura, mas nunca 100%. Procure reunir informações que possam incriminá-lo se necessário, os IPs/locais acessados, e o seu depoimento talvez seja o necessário para uma "intimação" judicialmente.

Enfim, um palpite; como o atacante conseguiu suas senhas de email, acho que era só isso mesmo... poucas pessoas sabem verificar e explorar vulnerabilidades remotamente com exito.

-------------------------------------------------------------------------------------------
Just bring us some beers, and then we can talk about our systems. :)

2 0

Quote

3. Re: Como pegar um colega de trabalho hacker no flagra?

removido
(usa Nenhuma)

Enviado em 23/03/2016 - 13:43h

Boa tarde,

Existir, existe, porém o mais certo é você levar isso para a delegacia e fazer um B.O. com tudo o que tem ai. Contudo, veja:

http://www.tecmundo.com.br/seguranca-de-dados/54668-descobrir-contas-email-hackeada.htm
http://pt.wikihow.com/Saber-se-Voc%C3%AA-foi-Hackeado

Obs.: Para estar um pouco mais segura, passe a usar Linux como S.O. principal com um firewall ativado ao invés de Windows na faculdade ou outro sistema em redes públicas.

Abraço!!

Att,
Jbaf 2016
Slackware 14.1 (KDE), CentOS 7 (KDE)
Computer Associates - " CA-Clipper 5 - A melhor e eterna ferramenta de programação já existente !!"

0 0

Quote

4. Re: Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

lcavalheiro
(usa Slackware)

Enviado em 23/03/2016 - 13:47h

Pra levar pra delegacia é preciso primeiro ter provas de que o negócio está ocorrendo. Como você usa um Macbook, suponho que você use o OS/X como sistema operacional. Sendo assim, descubra como no seu sistema você fazer monitoramento das conexões de entrada e saída em seu computador.
--
Dino®
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta
Mensagem do dia:
90% dos problemas em GNU/Linux podem ser resolvidos com um único comando:

Para Debian-likes:

# apt-get purge systemd



Para o Fedora:

# dnf remove systemd



Para o openSUSE:

# zypper remove systemd

1 0

Quote

5. Re: Como pegar um colega de trabalho hacker no flagra?

lipman
(usa Debian)

Enviado em 23/03/2016 - 13:53h

já invadiram meu email varias vezes, chato isso não?...
bom o que eu fiz foi trocar meu email por um da deep web, porque a maioria das pessoas não conhece a deep web ou tem medo de entrar la (pela sua má fama!)
mas eu sugiro a vc seguir a opinião dos amigos aqui do forum, até porque eles são expertes no assunto! trocar de email por causa de um keylogger não vai adiantar nada, sugiro tambem colocar uma senha bem forte para o caso de brute-force!

0 0

Quote

6. Re: Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

prihleao
(usa Outra)

Enviado em 23/03/2016 - 13:58h

Pois, é galera. Eu preciso juntar provas contra ele e denunciar pois pelo visto ele não vai parar. a primeira foi em 2014 e agora continua. Obrigada pelas dicas.

0 0

Quote

7. Re: Como pegar um colega de trabalho hacker no flagra?

ctw6av
(usa Nenhuma)

Enviado em 23/03/2016 - 14:54h

Você tem dinheiro ?. Tem algo que um cracker possa ir atrás e realmente obter lucros ou informações com você ?. Se realmente for o seu colega de classe!. Pague alguém com um conhecimento bom para analisar seu computador e juntar provas, pois ao meu ver não passa de um script kiddie brincando de cracker e deve ter deixado um monte de rastros. Se até você que era a pessoa que não tinha que saber de nada e já sabe então ele não fez direito. Certo ???.

0 0

Quote

8. Re: Como pegar um colega de trabalho hacker no flagra?

prihleao
(usa Outra)

Enviado em 23/03/2016 - 15:04h

ctw6av, obrigada pela dica. Talvez ele possa ter interesse na minha vida pessoal apenas ja que ele ja investiu varias vezes em cantadas. Ou talvez se engane com minha vida financeira, apesar de aluna de pos graduação trabalho e na minha profissão ele possa achar tenho um retorno que possa despertar alguma curiosidade nele. Mas, penso também que ele subestimou demais minha inteligência e meus conhecimentos ainda que básicos sobre informática e imaginou que jamais eu perceberia algo assim.
Tem razão. Vou providenciar isso. Se souberem de um técnico de confiança em Belo Horizonte para me indicar que possa olhar para mim eu agradeço.

0 0

Quote

9. Re: Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

lksmodos
(usa Ubuntu)

Enviado em 23/03/2016 - 15:19h

Cara junte algumas provas e vá a uma delegacia fazer um B.O, procure junto a foruns e outros locais que fornecem dicas do seu S.O como reunir provas para poder registrar um B.O.
E nunca se esqueça, evitar usar e-mail em redes públicas, sempre que possível trocar as senhas, manter o firewall do seu notebook atualizado entre outras coisas básicas de segurança.

1 0

Quote

10. Re: Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 23/03/2016 - 18:55h

Buckminster escreveu:

lcavalheiro escreveu:

Pra levar pra delegacia é preciso primeiro ter provas de que o negócio está ocorrendo. Como você usa um Macbook, suponho que você use o OS/X como sistema operacional. Sendo assim, descubra como no seu sistema você fazer monitoramento das conexões de entrada e saída em seu computador.
--
Dino®
Vi veri universum vivus vici
Public GPG signature: 0x246A590B
Só Slackware é GNU/Linux e Patrick Volkerding é o seu Profeta
Mensagem do dia:
90% dos problemas em GNU/Linux podem ser resolvidos com um único comando:

Para Debian-likes:

# apt-get purge systemd



Para o Fedora:

# dnf remove systemd



Para o openSUSE:

# zypper remove systemd

Cara, eu vou pedir para você (e o listeiro_037) pararem de colocar isso daí (apt-get purge systemd, etc).
Não porque eu seja a favor do systemd, mas porque esse comando causa estragos no sistema e alguém poderá não ter mais acesso ao sistema após executá-lo.
Ou pior, poderá quebrar completamente o sistema, pois essa @#$%*&" de systemd está grudada no sistema como uma lesma gosmenta e pegajosa.

Teve um cara que fez isso e o pessoal do fórum está comentando até hoje.
Mas eu coloquei "não é para escrever".
É a mesma coisa de alguém falar rm -rf e o cara querer testar de besteira.

----------------------------------------------------------------------------------------------------------------
http://24.media.tumblr.com/tumblr_m62bwpSi291qdlh1io1_250.gif

# apt-get purge systemd (não é prá digitar isso!)

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden

0 0

Quote

11. Como pegar um colega de trabalho haver no flagra

crm
(usa Ubuntu)

Enviado em 24/03/2016 - 09:18h

prihleao escreveu:

Boa tarde, prezados!

-Queria saber uma maneira de pega-lo no flagra. De saber se estão acontecendo acessos remotos ao meu Macbook por ele (tipo, como saber ips, etc datas)
-Saber também se existe maneira dele acessar meus emails do hotmail etc sem deixar rastro nos registros de atividades dos servidores. Se existe, como eu descubro?
-No computador da universidade esta instalado o windows mais recente. gostaria de saber como ver o que ele instala la mesmo que fique oculto e quando instala.
-Queria saber como descobrir se ele instalou algo na rede wifi.

Obrigada galera
abraços

Bom dia vc esta sendo h4ck34d0 na sua universidade ou no seu pc pessoal
Qual a plataforma vitima Windows ou ?
De repente posso ajudar sou da região metropolitana de bh

0 0

Quote

12. Re: Como pegar um colega de trabalho hacker no flagra? [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 24/03/2016 - 09:35h

Basta usar algum sniffer e verificar o tráfego da sua rede, verificar ips relativamente desconhecidos caso o atacante tenha invadido de fato seu computador.
Não ficou muito claro o que você quer fazer, tu ao menos teve sua máquina invadida/escaneada? algum acesso desconhecido no teu email? o que o computador da universidade tem a ver com você e porquê você quer saber o quê ele faz lá?
Bom, se tu quer saber se tua máquina ta recebendo "acessos" basta verificar o trafego da sua rede mesmo, existem inúmeros utilitários para isso, trabalho com pentest á alguns anos em Linux/Unix e sistemas Microsoft. Qualquer dúvida fala ai :)

-------------------------------------------------------------------------------------------
Just bring us some beers, and then we can talk about our systems. :)

0 0

Quote