AOL бұзу үшін Windows бағдарламасы: AOHell және фишингтің пайда болуы
AOHell
AOHell: 1994 ж. жасалған AOL хакерлік құралы. Phishing терминінің алғашқы қолданылуы, балаларға зорлық-зомбылыққа қарсы наразылық. Визуалдык Basic-те жасалған.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
AOHell – AOL арқылы «крэкинг» (компьютерлік хакерлік) жасауды жеңілдетуге арналған Windows қосымшасы. Бұл бағдарламада фишинг терминінің өте ерте қолданылуына кездесесіз. Оны Da Chronic деген псевдониммен жасөспірім жасаған, оның мақсаты – AOL әкімшілері тарапынан тоқтатылмаған AOL желісінде балаларға жасалған зорлық-зомбылыққа деген ашу-ызасы болды.
Windows application for AOL cracking
AOHell was a Windows application that was used to simplify 'cracking' (computer hacking) using AOL. The program contained a very early use of the term phishing. It was created by a teenager under the pseudonym Da Chronic, whose expressed motivation was anger that child abuse took place on AOL without being curtailed by AOL administrators.
Тарих
AOHell – AOL-де пайдалану үшін хакерлерге арналған мыңдаған бағдарламалардың біріншісі болды. 1994 жылы он жеті жасар хакер Косейла Рекуш, Питтсбургтен (Пенсильвания штаты), желіде "Da Chronic" деген атпен танымал болды. Ол Visual Basic тілін пайдаланып, келесі мүмкіндіктері бар құралдар жиынтығын жасады: AOL клиенті үшін жаңа DLL, кредиттік карта нөмірлерін жасаушы, электрондық поштаны спамға бомбалаушы, IM-хабарламаларды спамға бомбалаушы, Punter және қарапайым нұсқаулар жинағы. Бұл бағдарлама "Федералдық алаяқтық туралы заңды бұзудың, штараралық сауда ережелерін бұзудың және бірден бірнеше телекоммуникациялық құқық бұзушылықтар жасаудың оңай және ыңғайлы жолы" деп сипатталды. Бағдарлама іске қосылғанда, Dr. Dre-дің 1993 жылғы "Nuthin but a G Thang" әнінен қысқа үзінді ойнатылды. Ең маңыздысы, бағдарлама America Online пайдаланушыларының құпия сөздерін ұрлау мүмкіндігін қамтыды және оның авторының сөзіне сүйенсек, "фишинг" термині алғаш рет осы бағдарламада тіркелген. AOHell America Online клиенттік бағдарламалық қамтамасының үстінен жұмыс істейтін көптеген басқа да құралдарды ұсынды. Бұл құралдардың көпшілігі тек AOL интерфейсін өзгертуге арналған болса, ал кейбіреулері кез келген адамға AOL жүйесінде жасырын түрде зиян келтіруге жеткілікті күшті болды. Бағдарламаның алғашқы нұсқасын 1994 жылы The Rizzer және The Squirrel атты хакерлер жариялады.
AOHell was the first of what would become thousands of programs designed for hackers created for use with AOL. In 1994, seventeen year old hacker Koceilah Rekouche, from Pittsburgh, PA, known online as "Da Chronic", used Visual Basic to create a toolkit that provided: a new DLL for the AOL client, a credit card number generator, email bomber, IM bomber, Punter, and a basic set of instructions. It was billed as, "An all in one nice convenient way to break federal fraud law, violate interstate trade regulations, and rack up a couple of good ol' telecommunications infractions in one fell swoop". When the program was loaded, it would play a short clip from Dr. Dre's 1993 song "Nuthin but a G Thang". Most notably, the program included a function for stealing the passwords of America Online users and, according to its creator, contains the first recorded mention of the term "phishing". AOHell provided a number of other utilities which ran on top of the America Online client software. Though most of these utilities simply manipulated the AOL interface, some were powerful enough to let almost any curious party anonymously cause havoc on AOL. The first version of the program was released in 1994 by hackers known as The Rizzer, and The Squirrel.
Ерекшеліктері
Жалған тіркелгі генераторы, пайдаланушы үшін шамамен бір ай бойы жұмыс істейтін жаңа, толыққанды AOL тіркелгісін құрайтын. Бұл генератор несиелік карта компаниялары қолданатын Luhn алгоритмі деп аталатын алгоритмді пайдаланып жұмыс істеді, ол заңды несиелік карта нөмірлерін динамикалық түрде жасады. Есептік жазба AOL бірінші рет төлем қабылдағанша (және картаның жарамсыз екенін анықтағанша) жабылмайтын. Генератор сондай-ақ заңды жеке ақпаратқа ұқсайтын жалған мекенжайлар мен телефон нөмірлерін де жасады. Жалған тіркелгі генераторының бір мысалы – AOL Macwarez қауымдастығында McDawgg деген атпен танылған пайдаланушы жазған Macintosh One click бағдарламасы Fake Maker. Бұл бағдарлама AOL бағдарламасымен бірге жұмыс істеп, жасалған заңды несиелік карта нөмірлеріне негіделген жалған тіркелгілерді құрды. Бұл бағдарлама ақырында 3 нұсқасын шығарды және AOL есептік жазбаларды тез арада тексеру арқылы оның мүмкіндіктерін шектегенге дейін мыңдаған жалған тіркелгілерді жасауға көмектесті. Фишинг құралдары. 1995 жылы бағдарламаға "fisher" құралы қосылды, ол хакерлерге автоматтандырылған әлеуметтік инженерия арқылы құпия сөздер мен несие картасы туралы ақпаратты ұрлауға мүмкіндік берді. Бағдарлама кездейсоқ AOL пайдаланушыларын мына сияқты жедел хабарламалармен шабуылдайтын:
A fake account generator which would generate a new, fully functional AOL account for the user that lasted for about a month. This generator worked by exploiting the algorithm used by credit card companies known as the Luhn algorithm to dynamically generate apparently legitimate credit card numbers. The account would not be disabled until AOL first billed it (and discovered that the credit card was invalid). The generator could also generate fake addresses and phone numbers, resembling on their surface legitimate personal information. One example of a fake account generator was a Macintosh One click based piece of software called Fake Maker written by a user known as McDawgg within the AOL Macwarez community. This software ran in parallel with the AOL program to create fake accounts based upon generated legitimate credit card account numbers. This software ultimately released 3 versions and helped to create thousands of fake accounts before AOL weakened its ability through more expedient account verification. Phishing tools. The program included a "fisher" tool in 1995 that enabled hackers to steal passwords and credit card information through automated social engineering. The program would barrage random AOL users with instant messages like:
* Punter (IM бомбалаушысы), ол басқа пайдаланушыны жүйеден шығарып жіберу үшін зиянды жедел хабарлама(лар) жіберетін.
* Пайдаланушының пошта жәшігі толғанша электрондық пошталарды жылдам жіберетін пошта бомбасы скрипті.
* Чат-бөлмені мағынасыз ASCII графикасымен толтыратын, мысалы, саусақ немесе унитаз сияқты беймәлім суреттерді көрсетуге арналған скрипт.
* Шын мәнінде жасанды интеллекті жоқ, бірақ чат-бөлмедегі хабарламаға кілт сөздерді анықтағанда автоматты түрде жауап бере алатын «жасанды интеллект боты». (Мысалы, бағдарламаға «қабақты тіл» автоматты жауабы енгізілген.)
* Жедел хабарламаларды автоматты түрде жауаптау немесе белгілі бір пайдаланушылардан келетін хабарламаларды тоқтату мүмкіндігін ұсынатын жедел хабарлама менеджері.
* AOL негізін қалаушы Стив Кейс ретінде чат-бөлмелерде көрінуге пайдаланушыларға мүмкіндік беретін Стив Кейс маскасы.
A punter (IM bomber), which would send malicious Instant Message(s) to another user that would sign them off. A mail bomb script which would rapidly send e mails to a user's inbox until it was full. A flooding script that would flood a chat room with ASCII art of an offensive nature, such as the finger or a toilet. An 'artificial intelligence bot', which did not really contain artificial intelligence, but had the ability to automatically respond to a message in a chatroom upon identification of keywords. (For example, a 'profane language' autoresponse was built into the program.) An IM manager, which provided facilities to automatically respond to or block IMs from certain users. A Steve Case cloak, which allowed users to pose as AOL founder Steve Case in chat rooms.