Электронная библиотека
Хакер
Как разбомбить кликера
Xakep Online -> Журнал, номер #010, стр. 010-044-1
SideX (sidex@xakep.ru, ICQ #332026)
Relanium (rel@xakep.ru, ICQ #797379).
Some kind of story and stuff.
Так сложилось, что нам двоим всегда нравилась в школе история. И, в отличие от одноклассников, мы периодически слушали, что там нам вдували. И среди потока словесной дайарии прорезались, знаете ли, вполне логичные домыслы. Их было много. Они многое объясняли. Особенно запомнилась нам тема классовых взаимоотношений. Не шарили мы до того, почему одни кричат: буржуи, ньюрашины, обокрали нас, барыги! А другие: ну, ты, чиста бомжара уконченная, пшла отсюда! Кто прав, кто виноват? ХЗ. На данный же момент есть явные классовые разграничения, но, в отличие от запада, наше классовое общество формировалось и формируется хаотично (во сказанули, а?). Но мы-то с тобой уже не совки и разводить баланду о "равенстве и братстве" не будем, хотя и воспевать песни новым русским тоже не станем. Ясная кочерыжка, что одни имеют бабок меньше, а другие БОЛЬШЕ. К чему мы все это говорим? А к тому, чтобы несколько подправить ситуацию с распределением финансов. В чужой карман, наполненный законными (пусть даже не совсем законными) деньгами, обращать свои шаловливые ручонки и не думай - не хакерское это дело, по чужим карманам лазать. Но порой чей-то карман наполняется тем баблом, что еще вчера было совсем виртуальным. Вот, наконец-то, ты и понял, о чем речь: мы расскажем, как реальные хакеры устраивают веселую жизнь любителям халявных бабок из Инета. Мы и сами интересуемся таким видом заработка, но по ходу процесса ведем себя прилично. Но вот есть такие засранцы, которые и денег снимают немерено, да еще так и норовят нахамить окружающим. Таким уродам надо задницу надирать! Впрочем, нючить, флудить и затроянивать - это старо и неприкольно. Они отморозки. Им это все по барабану. Намного круче в таком случае нанести удар по самому сокровенному: по их халявным деньгам. Проще говоря - отобрать у них бабло, но сделать это по-нашему: в хацкерском стиле!
Крутая накрутка!
Для начала расскажем, как прикрыть чужие аккаунты у спонсоров. Но прежде займемся рекламой самого сайта, который находится в опале, т.е. сделаем его практически не посещаемым, да и опозорим его конкретно! Как? Бегом иди на сайт и обнюхай его. Если на этой страничке ты видишь баннеры, присмотрись к ним совсем внимательно. Там будет до фига рекламы, в том числе реклама баннерных систем обмена. Вот они нас и интересуют. Как отличить рекламу спонсора от баннерной системы? Ну, вообще-то, ты не ребенок и можешь это сделать легко. Но иногда случаются нападки танковой болезни, и на этот случай мы тебе сейчас все расскажем подробнее. В основном хозяева русифицированных страниц редко пользуются услугами западных баннерных систем. На данный момент из отечественных наиболее популярны "Реклама.ру", "RLE" и "Intereklama". Баннерные системы нам интересны тем, что если твою жертву уличат в искусственном накручивании баннера системы, то последует неизбежное обнуление его баланса. И им же заботливо накрученные показы уйдут в никуда! Теперь, когда его сайт нигде не рекламируется, резко понижается количество посетителей и непосредственно количество кликов. Ну и, ясный перец, резко убывают деньги. Итак, представим, что твоя жертва пользуется услугами баннерной сети Reklama.ru. Тогда мы устраиваем следующую заподлянку. В строке адреса счетчика набиваем: www1.reklama.ru/cgi-bin/href/имя сайта жертвы в системе?его ID/дополнительная инфа. И пускаем около 500 кликов единовременно (Ручками это делать трудно. Лучше юзать специальную прогу - HitProm, о которой мы писали в 7-м номере Х.). Можно с реальным IP, т.е. твоим, но если система учитывает только уникальные клики, то через прокси. Все равно, просматривая статистику, супорт баннерной системы ну очень удивится, когда увидит, что с некогда мало популярной страницы за короткий отрезок времени пришло 500 кликов. И не менее возбудится, разглядывая адреса уругвайских анонимных прокси. Пускать лучше прямо после двадцать-четыре-нуль-нуль. И вплоть до трех-четырех часов утра. Чтобы сделать совсем по-кулхацкерски, лучше не грубо мочить баннеры, а наступать постепенно. А то жертва накалякает телегу супорту, что, мол, это все злые хакеры его мучают, а сам "невиноватая я". И, к несчастью, ему поверят. Так что чтобы твоему подопечному навесили мощного пинка, делай накрутки из расчета прибавления 10% ежедневно от суммарного числа хитов. То есть в первую ночь ударяешь сотней щелчков, во вторую уже 150 - 200 и так в течение недели, завершив примерно 500. Совсем растягивать и устраивать 1001 ночь Шухеризады (Хакеризады) не стоит, а то это халявщику окажется только на руку. Так. Теперь из "Рекламы" его уже с позором выгнали, но эта хитрая задница перебежала в "Linekexchange". И даже здесь мы устроим ему сладкую жизнь. Технология практически такая же, как и с рекламой.ру. Но только меняется адресок: http://www.linkexchange.ru/cgi-bin/rle.cgi&номер жертвы?random_number + адресок паги. Также пускаешь то же количество хитов. Но в этой системе не так жестко отслеживают акты хулиганства, как в той же "Рекламе", и тут можно грубо хитовать по 500 раз за ночь, в течении недели или до тех пор пока система ни отключит подопечного. Еще мы обещали рассказать про Интерррекламу и их "Бизлинком". Если "Реклама.ру" четко отбирает баннеры для ротации, то "Интерреклама", воистину, продажна. Иначе как объяснить обвальный поток их рекламы с порнушным содержанием? Благо - эта реклама гуляет по сайтам той же категории. Пусть гуляет. И если твоя жертва содержит пагу "интересного" содержания, то без накруток у этой системы не обойтись. Приступим. Мы уже упомянули, что эта компания активно сотрудничает с порносайтами, и поэтому они тоже достаточно активно прослеживают попытки накруток, то есть здесь действует схема, аналогичная применяемой в "Рекламе". И после первых сигналов наиболее вероятно исключение. http://www.bizlink.ru/cgi-bin/irads.cgi?cmd=go&pubid=нумер&pg=1&nocache=номер. Вместо номеров вставляем ID жертвы. И все!