- Hacker Uses XSS and Google Street View Data to Determine Physical Location
- CAnCAn te iubim, CA CA tine nu gasim. Superfete.cancan.ro e de rahat
- Deface (?!?) pe Cotidianul.ro
- Virusi in clipuri video [how to]
- Cyber-Bullying – palma parinteasca a noului mileniu
- Christopher “moot” Poole: The case for anonymity online
- Wtf Avira?
- Some old story about tagged.com
- Pwning cam girls for fun
- Tabloshit
- Yahoo! again - XSS in Uncategorized (357 Visits)
- Yahoo! again - bad settings? in Uncategorized (252 Visits)
- Fanii nostri in Uncategorized (183 Visits)
- Frustrant in Uncategorized (146 Visits)
- La multi ani România, la multi ani românilor in Uncategorized (137 Visits)
- Weblog.ro - Shell via Local File Inclusion in Uncategorized (119 Visits)
- Yahoo! epic fail - permanent xss unleashed in Uncategorized (50 Visits)
- ... in Uncategorized (38 Visits)
- XSS Ownage - hi5 vs. Yahoo! + video in Uncategorized (2 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in Uncategorized (2 Visits)
- Hackersblog.org is now blog.rstcenter.com in (1771 Visits)
- O mica dar importanta precizare in (1371 Visits)
- Twitter in (805 Visits)
- This is the end in (777 Visits)
- Ce servicii de mail folositi? in (773 Visits)
- Un nou membru in (730 Visits)
- La multi ani România, la multi ani românilor in (718 Visits)
- Inca o pierdere de timp in (675 Visits)
- De reţinut in (634 Visits)
- Azi este ziua userilor hackersblog.org in (610 Visits)
- SMS scam (1) in (564 Visits)
- Dezinformare sau proasta informare? in (563 Visits)
- Hi5.com coders read this in (553 Visits)
- Phishing Raiffeisen cu atasament html in (517 Visits)
- Phishing Bancpost in (486 Visits)
- Si tentativele de phishing pot fi amuzante in (422 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (2707 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (2601 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (1144 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (1107 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (950 Visits)
- Virusi in clipuri video [how to] in (838 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (725 Visits)
- Yahoo! redirects - a big issue (with video) in (570 Visits)
- Internet vs. privacy (1) in (469 Visits)
- Ca musca in... in (435 Visits)
- RedTube.com ... The Free Sex Video Community in (12973 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (4921 Visits)
- libertatea.ro vulnerabil la (blind) sql injection in (2950 Visits)
- Pwning cam girls for fun in (2586 Visits)
- Telegraph.co.uk hacked, sql injection in (2547 Visits)
- Facebook hacked - sql injection in (2425 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (2406 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (1775 Visits)
- [Hacked]Bitdefender (Portugal) exposes sensitive customer data in (1744 Visits)
- Wtf Avira? in (1723 Visits)
- Christopher "moot" Poole: The case for anonymity online in (1495 Visits)
- Digital Photocopiers Loaded With Secrets in (1458 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (593 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (590 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (463 Visits)
- PRIVACY IS DEAD - GET OVER IT, Pt 01-34 (Recommended by Hackersblog ) in (396 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (379 Visits)
- [Video] The History Of Hacking in (373 Visits)
- Email Security - Why You Should Encrypt Your Email - Part One in (368 Visits)
- The Story of DEFCON in (343 Visits)
- Deface - tuttoaffari.lastampa.it si citymusiclab.city.corriere.it in (3493 Visits)
- RNS vs. RAI - citizenreport.rai.it hacked. in (3301 Visits)
- Hi5 email finder si sfarsitul a tot ceea ce inseamna privacy in social networking in (2996 Visits)
- Se poate sparge parola de Yahoo? in (2572 Visits)
- Free SMS time, TrimiteSMS.ro in (2492 Visits)
- Planete-plus-intelligente.lemonde.fr defaced by R.N.S. in (2464 Visits)
- Gmail uber hacking in (2257 Visits)
- Camera de supraveghere a universitatii Alexandru Ioan Cuza din Iasi in (2255 Visits)
- Cancan.ro spart pentru a doua oara intr-o zi in (2252 Visits)
- Stiri cu antena3 in (2208 Visits)
Posted on February 3rd, 2009
Azi am fost contactat de Skull pe un server IRC. Baiatul de numai 15 ani mi-a impartasit o metoda de a imprastia troieni prin intermediul site-urilor romanesti de subtitrari. Metoda pe care a si pus-o in aplicare.
Totul este extraordinar de simplu ca idee. A inceput de la subtitrari.regielive.ro si a ajuns pe mai multe domenii din aceeasi nisa.
PROBLEMA
Oricine putea uploada arhive.
FAPTELE
A arhivat un troian si a pus numele unor filme la arhiva. www.site.ro, upload, nume film si asteptare. Intr-o ora 40 pc-uri virusate. In cateva ore avea 200+ infectati online. Lumea dadea dublu click pe executabilul din arhiva.
RISC
Cei care au fost infectati pot ramane fara parole, li se pot accesa fisiere private din calculator, pc-urile lor pot fi folosite in atacuri de tip DDOS, ca socksuri, pentru spam, hostare de scam pages, redistribuire de virusi in retea etc. Chiar sunt posibilitati multe.
SOLUTIE
Site-urile de subtitrari nu trebuie sa mai permita uploadul arhivelor atata timp cat e user generated content. Inteleg ca intentia acestor site-uri e laudabila si nu-i poate acuza nimeni de ceva. Pe bune si eu le folosesc si mi se par utile asa ca nu vreau sa ii injure nimeni. Dar oamenii nu sunt intotdeauna bine intentionati (doh), iar multi utilizatori de net nu prea fac diferenta intre .exe si .sub.
Folositi produse antivirus updatate la zi, nu dati dublu click la orice gasiti pe net, fiti atenti la extensiile fisierelor, chiar daca acestea provin de pe site-uri “sigure”.

February 3rd, 2009 at 10:20 pm
deci lol… nu trebuie sa fi un geniu sa profiti de asa o ‘oferta’, tre sa te duca doar bila putin
February 3rd, 2009 at 10:24 pm
Iti dai seama ce se intampla daca pui numele unui film nou la care nu exista subtitrare ?
Btw ce tools de gen se mai folosesc mai nou ?
Cand eram eu mai tanar foloseam prorat-ul xD
February 3rd, 2009 at 10:31 pm
Din pacate/bucurie au reparat deja problema.
February 3rd, 2009 at 10:41 pm
Doar subtitrari.regielive.ro. Mai sunt subs.ro si isubs.ro, daca nu ma insel. Si cine stie cate altele.
February 3rd, 2009 at 11:23 pm
DC-ul e o sursa nesecata de fisiere de genul “film.avi.exe” sau “film.sub.exe”. Lumea pune mouse-ul la orice. Obiceiul de a ascunde extensia fisierelor este o mare bucurie.
February 3rd, 2009 at 11:59 pm
E plin de “avortoni” pe net, + o gramada de prosti care dau dublu click pe un EXE dintr-o arhiva cu subtitrari…
In definitiv, isi merita soarta…
February 4th, 2009 at 1:19 am
Cel mai mare și de temut virus/spyware/troian e lispa cunoștinței/prostia umană!
February 4th, 2009 at 1:56 am
Subscriu la ce a scris Bogdanic. Numai sa intri pe ODC si sa dai o cautare dupa un film proaspat lansat si ai sa te minunezi. Nici nu vreau sa ma gandesc cati se virueaza in acest fel. Trist dar adevarat.
February 4th, 2009 at 2:27 am
Pe cat de banal, pe atat de result-driven.
February 4th, 2009 at 3:22 am
LOLex .. wtf de ce ai da dublu click pe fisierul de titrare? il extragi, pui in folderul filmului, si gata .. nu ai treaba cu el.
multi prosti cu mintea odihnita mai sunt..
February 4th, 2009 at 4:47 pm
Este simplu motivul pentru care oamenii dau dublu click pe acel exe. Pentru ca marea majoritate a home-userilor / persoane atehnice / cu pregatiri slabe nici macar nu stiu sa debifeze “Hide extension for known file types”. Ma rog, probabil ca daca ar sti sa faca asta, ar fi si in stare sa faca diferenta dintre un sub, srt si un exe.
Legat de arhivarea mai e o metoda foarte misto de a infecta pe cineva, (gandita de mine pentru ca imi lipsesc abilitatile pr0 de a face scripturi) dar nu vreau sa o divulg. Bineinteles poate si altii s-au gandit la ea. Daca 2fingers e interesat, o impartasesc.
February 5th, 2009 at 12:54 am
xel, daca tu crezi ca o sa putem face un material educativ din prezentarea metodei tale, poti sa contactezi pe oricine din echipa hackersblog.org la hackersblog.org|at|gmail.com / tocsixu|at|gmail.com
February 5th, 2009 at 4:56 am
hhhh ce chestie, nu e de vina ala de a pus virusu e de vina webmasteru ca nu-si protejeaza site-ul si doar sunt 3204023 de metode, si o chestie care mi-a cazu cu tronc a fost faza cu arhivele, arhive pentru subtitrari? de cand textul e asa greu incat iti trebuie arhive? limiteaza upload-ul la text filetypes only si ai rezolvat problema, dar pentru asta iti mai trebuie o chestiuta micuta care sa-ti redea source code in plain text, ca asa nici nu ai nevoie de arhive, pui txt care poti sa-l rulezi cu sau fara rename, sunt destule care ruleaza si fara rename in app type, marog e interesanta
sa dau o idee copiilor de stau pe ODC, intri pe imdb iei titluri la filme care inca nu au aparut sau or sa apara in curand iti faci aplicatia de 700-800 de mb + cateva postere si le arunci in share
)
aia cu iq pe plus sau care au mai fost arsi deja cauta filmele direct pe filetype, restu.. dau la gramada sau iau tot folderul, dar cu siguranta o sa ai success