Chào các bạn.
Hà Nội thời gian gần đây mưa gió thất thường, tôi bị cái thời tiết này vật ra làm ho từ năm ngoái đến năm nay không dứt. Có lẽ ốm nên có nhiều thời gian hóng chuyện phiếm được nhiều hơn và cũng thấy nhiều chuyện bất bình.
Tôi không dám xưng danh là hacker hay chuyên gia bảo mật gì cả nhưng thấy mầy thằng lừa tiền của những người vô tội, nghèo thì cứ thấy trong người khó ở. Bà chị nuôi (để thịt) của tôi cũng bị một thằng nào đó lừa hết sức cơ bản - trò giả mạo bill. Với cái máu sĩ gái từ bé, tôi lao vào tìm hiểu vài trang thì đúng là có nhiều kẻ trực tiếp tiếp tay cho những kẻ lừa đảo. Đưa qua đưa lại hồi lâu, tôi quyết định bóc mẽ một tác giả tiếp tay cho những kẻ lừa đảo này: https://taobill.pro
1. Giao diện đăng nhập khá đẹp, thể hiện thẩm mĩ của tác giả khá ổn:
2. Tôi bắt đầu lọ mọ dò tạo tài khoản chơi:
Tạo xong nó báo cần kích hoạt mà phải liên hệ quản trị.
Đến đây tôi thấy website thật bảo mật ^^.
3. Thử vận may, tôi xoá login đi và vào admin ^^.
Phân tích một chút thì gần như tác giả không check gì cả, cứ đăng nhập có session là vào được cả admin.
Như các bạn thấy, người dùng đã hơn 500 người, số tiền kiếm được tần hơn 6k, quả là việc nhẹ lương cao.
4. Website code bằng php nên tôi code tạm một con shell đơn giản rồi tìm cách up lên.
Thành công rồi ^^, website bảo mật quá.
Thử lại cho chắc ăn
5. Đăng nhập shell nào, oài sau nhiều thứ hay ho thế.
Từ gmail đó, tôi tìm ra thông tin thêm
- https://www.iostream.co/@trungtahong2cgbNI
- https://pastebin.com/gS8iGCKk
Từ iostream tôi lại thấy thêm:
Trung Tạ Hồng. Mít đồ. Information. NameTrung Tạ Hồng. Dob18/05/47545. Gender. JobMít đồ. Contact. Email tahongtrung9x@gmail.com. Phone 0969345913.
Sử dụng dịch vụ chợ đen, tôi có thêm thông tin:
Úi chà, vào fb thấy là một chuyên gia IT đó chứ.
Đọc CV, website cũng khủng.
Tôi không dám đánh giá này kia về ai, những là chuyên gia thì chắc nhiều tiền lắm, không hiểu sao cần làm điều này nhỉ.
Hazz.
Update 01.03.2024
Kết nối Email nào
Group Telegram, admin luôn.
Cuối cùng, tôi backup lại một bản share anh em co vui.
Xong xuôi, tôi xoá logs, xoá luôn cả các thứ có thể vào cho chủ nhân.
Tôi rất mong muốn, ae chúng ta hãy luôn lật mặt những người tạo ra công cụ lừa đảo, mang lại những điều tốt đẹp cho mọi người.
Chúc các bạn cuối tuần vui vẻ.
Nguồn: dieutrasoblog.blogspot.com