Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Windows-приложение для взлома учетных записей AOL
Windows application for AOL cracking
AOHell — это Windows-приложение, которое использовалось для упрощения взлома учетных записей пользователей AOL. Программа содержала одно из самых ранних известных употреблений термина «фишинг». Она была создана подростком под псевдонимом Da Chronic, который объяснял свою мотивацию гневом из-за того, что случаи жестокого обращения с детьми происходили на AOL без каких-либо действий со стороны администрации AOL.
AOHell was a Windows application that was used to simplify 'cracking' (computer hacking) using AOL. The program contained a very early use of the term phishing. It was created by a teenager under the pseudonym Da Chronic, whose expressed motivation was anger that child abuse took place on AOL without being curtailed by AOL administrators.
История
AOHell был первым из тысяч программ, разработанных для хакеров и предназначенных для использования с AOL. В 1994 году семнадцатилетний хакер Косеила Рекуш из Питтсбурга, штат Пенсильвания, известный в сети как "Da Chronic", использовал Visual Basic для создания набора инструментов, включавшего: новую DLL для клиента AOL, генератор номеров кредитных карт, рассыльщик спама по электронной почте, IM-бомбер, программу Punter и базовую инструкцию. Программа позиционировалась как "удобный способ одним махом нарушить федеральный закон о мошенничестве, правила межгосударственной торговли и совершить несколько нарушений в сфере телекоммуникаций". При запуске программы проигрывался короткий фрагмент из песни Dr. Dre 1993 года "Nuthin but a G Thang". Особенно примечательно, что программа содержала функцию для кражи паролей пользователей America Online и, по словам ее создателя, содержит первое зафиксированное упоминание термина "фишинг". AOHell предоставлял ряд других утилит, работавших поверх клиентского программного обеспечения America Online. Хотя большинство этих утилит лишь изменяли интерфейс AOL, некоторые были достаточно мощными, чтобы позволить любому желающему анонимно создавать проблемы на AOL. Первая версия программы была выпущена в 1994 году хакерами, известными как The Rizzer и The Squirrel.
AOHell was the first of what would become thousands of programs designed for hackers created for use with AOL. In 1994, seventeen year old hacker Koceilah Rekouche, from Pittsburgh, PA, known online as "Da Chronic", used Visual Basic to create a toolkit that provided: a new DLL for the AOL client, a credit card number generator, email bomber, IM bomber, Punter, and a basic set of instructions. It was billed as, "An all in one nice convenient way to break federal fraud law, violate interstate trade regulations, and rack up a couple of good ol' telecommunications infractions in one fell swoop". When the program was loaded, it would play a short clip from Dr. Dre's 1993 song "Nuthin but a G Thang". Most notably, the program included a function for stealing the passwords of America Online users and, according to its creator, contains the first recorded mention of the term "phishing". AOHell provided a number of other utilities which ran on top of the America Online client software. Though most of these utilities simply manipulated the AOL interface, some were powerful enough to let almost any curious party anonymously cause havoc on AOL. The first version of the program was released in 1994 by hackers known as The Rizzer, and The Squirrel.
Особенности
Генератор поддельных учетных записей, который создавал новую, полностью функциональную учетную запись AOL для пользователя, существовавшую около месяца. Этот генератор работал, используя алгоритм, применяемый компаниями, выпускающими кредитные карты, известный как алгоритм Луна, для динамической генерации, казалось бы, легитимных номеров кредитных карт. Учетная запись не отключалась, пока AOL не выставила счет (и не обнаружила, что кредитная карта недействительна). Генератор также мог создавать поддельные адреса и номера телефонов, внешне напоминающие достоверную личную информацию. Одним из примеров генератора поддельных учетных записей была программа для Macintosh One click под названием Fake Maker, написанная пользователем с ником McDawgg в сообществе AOL Macwarez. Эта программа работала параллельно с программой AOL, создавая поддельные учетные записи на основе сгенерированных легитимных номеров кредитных карт. В итоге было выпущено 3 версии этого программного обеспечения, и оно помогло создать тысячи поддельных учетных записей, прежде чем AOL усилила проверку учетных записей и снизила эффективность генератора. Инструменты фишинга. Программа включала в себя инструмент "фишер" в 1995 году, который позволял хакерам красть пароли и информацию о кредитных картах с помощью автоматизированной социальной инженерии. Программа заваливала случайных пользователей AOL мгновенными сообщениями, например:
A fake account generator which would generate a new, fully functional AOL account for the user that lasted for about a month. This generator worked by exploiting the algorithm used by credit card companies known as the Luhn algorithm to dynamically generate apparently legitimate credit card numbers. The account would not be disabled until AOL first billed it (and discovered that the credit card was invalid). The generator could also generate fake addresses and phone numbers, resembling on their surface legitimate personal information. One example of a fake account generator was a Macintosh One click based piece of software called Fake Maker written by a user known as McDawgg within the AOL Macwarez community. This software ran in parallel with the AOL program to create fake accounts based upon generated legitimate credit card account numbers. This software ultimately released 3 versions and helped to create thousands of fake accounts before AOL weakened its ability through more expedient account verification. Phishing tools. The program included a "fisher" tool in 1995 that enabled hackers to steal passwords and credit card information through automated social engineering. The program would barrage random AOL users with instant messages like:
Отправитель спама (IM-бомбер), который отправлял вредоносные мгновенные сообщения другому пользователю, приводя к его отключению. Скрипт почтовой бомбы, который быстро отправлял электронные письма в почтовый ящик пользователя, пока он не переполнился. Скрипт для затопления чата ASCII-графикой оскорбительного характера, например, непристойным жестом или изображением туалета. "Бот с искусственным интеллектом", который на самом деле не содержал искусственного интеллекта, но мог автоматически отвечать на сообщения в чате при обнаружении ключевых слов. (Например, в программу был встроен автоматический ответ на ненормативную лексику). Менеджер IM, который предоставлял возможность автоматически отвечать на IM или блокировать их от определенных пользователей. Маскировка Стива Кейса, позволявшая пользователям выдавать себя за основателя AOL Стива Кейса в чатах.
A punter (IM bomber), which would send malicious Instant Message(s) to another user that would sign them off. A mail bomb script which would rapidly send e mails to a user's inbox until it was full. A flooding script that would flood a chat room with ASCII art of an offensive nature, such as the finger or a toilet. An 'artificial intelligence bot', which did not really contain artificial intelligence, but had the ability to automatically respond to a message in a chatroom upon identification of keywords. (For example, a 'profane language' autoresponse was built into the program.) An IM manager, which provided facilities to automatically respond to or block IMs from certain users. A Steve Case cloak, which allowed users to pose as AOL founder Steve Case in chat rooms.