Добро пожаловать на Форум SoftWeb.ru.
 
Осень

Нам нужна Ваша поддержка. Сбор средств на оплату дата-центра.

Форум SoftWeb.ru » Интернет » Защита, взлом и вирусы » Защита » Найти и разобраться!

Защита Для тех, кто хочет узнать,как сделать свое прибывание в сети безопасным и защищенным

ОТВЕТИТЬ
Опции темы Опции просмотра Опции просмотра
Найти и разобраться!
Старый 12.05.2010, 13:14   #1
 
Статус: Гость
Сообщений: n/a
По умолчанию Найти и разобраться!

Такая история. С счёта моей фирмы ушли деньги, использовался стационарный компьютер, но выход в инет выполнен через мобильный модем.
IP известен, но симкарта зарегистрирована на подставного человека и сейчас скорее всего уничтожена, это ничего не даёт. Существует ли
ещё какой способ обнаружить следы пребывания в сети этого компьютера(человека)? Заранее благодарен за ответ.

P.S. нанесен практически фатальный ущерб мне и моей фирме.
  ЦИТИРОВАТЬ
Объявление
Нам нужна Ваша поддержка. Сбор средств на оплату дата-центра.
Старый 12.05.2010, 14:31   #2
 
Аватар для prostounikum
 
Статус: Лейтенант
Регистрация: 30.01.2010
Адрес: Большая деревня
Сообщений: 332
СПАСИБО: 508
сказали Спасибо 270 раз(а) в 147 сообщении
По умолчанию Re: Найти и разобраться!

Интересное кино... Стационарный машина находится где или это не компьютер фирмы?
Если компьютер пренадлежит фирме то: есть ли на нём учётные записи для пользователей(парольные)? или любой имеет доступ ко всем потрохам? Есть ли в фирме ответственный системный администратор? Если ответ на все вопросы отрицательный то на машинном уровне вычислить нельзя, только выявление круга лиц доступа к электронным ключам и соответственно кто знает где лежат пароли для доступов в клиент-банк. Возможно что что то не так понял - поправьте.
Ноги наверняка внутри компании находятся. Ищите того кому выгодно, того кто обижен.


Primo somniare videbamur,
deinde veritas se praecipitavit.
prostounikum вне форума   ЦИТИРОВАТЬ
Старый 12.05.2010, 16:20   #3
 
Аватар для 4айник
 
Статус: Чайник
Регистрация: 06.11.2006
Адрес: Владик, что возле Японии
Сообщений: 12,748
СПАСИБО: 10,175
сказали Спасибо 8,066 раз(а) в 5,001 сообщении
По умолчанию Re: Найти и разобраться!

Olg6, без отдела-К, занимающегося преступлениями в электронной сфере, тебе не обойтись
потому как надо отследить счета, куда утекли деньги, кто эти деньги куда послал дальше, а потом уже анализировать - чей комп захватывать "на экспертизу"
т.е. сначала вычисляем людей, а потом уже у них или их знакомых ищем комп как доказательство
иначе этот комп не вычислить


Цитата:
Сообщение от Клод Адриан Гельвеций
Знание некоторых принципов легко возмещает незнание некоторых фактов

[Ссылки могут видеть только зарегистрированные пользователи. ] не жать.
4айник вне форума   ЦИТИРОВАТЬ
Этот пользователь сказал Спасибо 4айник за это полезное сообщение:
interest (12.05.2010)
Старый 12.05.2010, 19:02   #4
 
Аватар для interest
 
Статус: Полковник
Регистрация: 24.12.2009
Адрес: Поволжье
Сообщений: 1,080
СПАСИБО: 796
сказали Спасибо 1,008 раз(а) в 596 сообщении
По умолчанию Re: Найти и разобраться!

Цитата:
Сообщение от 4айник Посмотреть сообщение
Olg6, без отдела-К, занимающегося преступлениями в электронной сфере, тебе не обойтись
потому как надо отследить счета, куда утекли деньги, кто эти деньги куда послал дальше, а потом уже анализировать - чей комп захватывать "на экспертизу"
т.е. сначала вычисляем людей, а потом уже у них или их знакомых ищем комп как доказательство
иначе этот комп не вычислить

Дополню - время играет против Вас. Чем быстрее Вы обратитетесь к спецам, тем выше шансы вернуть деньги и найти виновника.


Посылая на фиг, соблюдаю график. С этим очень строго - претендентов много...
Труд из обезьяны сделал человека, из коня — транспорт. Тут как повезет...
interest вне форума   ЦИТИРОВАТЬ
Этот пользователь сказал Спасибо interest за это полезное сообщение:
4айник (13.05.2010)
Старый 12.05.2010, 20:43   #5
 
Статус: Гость
Сообщений: n/a
По умолчанию Re: Найти и разобраться!

Всё это пробовал!!! Дерьмо это отдел "К"!!! Никто ничего не делает! Прошло уже достаточно времени, с 10 ноября!!! Комп не в фирме. Повторюсь взлом прошёл с стационарного компа с использованием модема под симкарту, зареганую на пенсионера, IP известен, пров. тоже, счета-помойки тоже, даже фирма обналичник известна. НО ДЕНЕГ ТО НЕТ! ...и выплачивать мне будут, по сути не виновные-крайние до пенсии по 1500 рэ. НО комп то с которого делали работает!!! Нужно типа IMEI сотовых, не знаю я. MAC адрес или ещё какие следы. Например модема... или другого оборудования. Хочу найти урода и оторвать что нибудь. )
  ЦИТИРОВАТЬ
Старый 12.05.2010, 20:58   #6
 
Аватар для mrdimon
 
Я как и все, открыл себе ЖЖ...
Статус: Администратор
Регистрация: 15.03.2007
Адрес: г.Донецк. Да, именно тот самый Донецк!
Сообщений: 3,452
СПАСИБО: 2,501
сказали Спасибо 7,051 раз(а) в 2,699 сообщении
По умолчанию Re: Найти и разобраться!

Olg6, пойми правильно - перевод денег так просто осуществить нельзя. Тот же клиент-банк не примет платеж без ввода логинов/паролей, неподписанный платеж секртным кодом ЭЦП (электронно-цифровой подписи). Начинать нужно с тех людей, которые имели доступ к паролям и носителям с ЭЦП. Но делать это лучше через правоохранительные органы, в противном случае, ты можешь пострадать повторно, а злоумышленник окажется героем.


***************************************
Ну послушайте меня сюда... Не надо тратить мой последний нерв!

Реквизиты для оказания помощи Форуму - можно узнать [Ссылки могут видеть только зарегистрированные пользователи. ]

О дополнительных возможностях на Форуме - можно узнать [Ссылки могут видеть только зарегистрированные пользователи. ]
Необходимое количество сообщений - можно набрать [Ссылки могут видеть только зарегистрированные пользователи. ]
Как скачивать с файловых обменников - можно узнать [Ссылки могут видеть только зарегистрированные пользователи. ]
Список особо отличившихся - [Ссылки могут видеть только зарегистрированные пользователи. ]


mrdimon вне форума   ЦИТИРОВАТЬ
Эти 2 пользователя(ей) сказали Спасибо mrdimon за это полезное сообщение:
4айник (13.05.2010), prostounikum (13.05.2010)
Старый 13.05.2010, 13:31   #7
 
Аватар для prostounikum
 
Статус: Лейтенант
Регистрация: 30.01.2010
Адрес: Большая деревня
Сообщений: 332
СПАСИБО: 508
сказали Спасибо 270 раз(а) в 147 сообщении
По умолчанию Re: Найти и разобраться!

Цитата:
Сообщение от Olg6 Посмотреть сообщение
НО комп то с которого делали работает!!! Нужно типа IMEI сотовых, не знаю я. MAC адрес или ещё какие следы.

Если изымут машину покопаются спецы то все следы найдутся если там до них никто нековырял. Всё зависит от желания органов.
И ещё раз повторюсь, как и выше постом, ищем тех у кого был доступ к диску CRIPTO поставляемого банком. И ещё возможно что и в банковской системе кто то поковырял и Ваши сотрудники неимеют отношения к инциденту. Но если бы органы захотели: кто имеет доступ к машине с которой произведён перевод из сотрудников банка в ктором счёт или ваши сотрудники.. сопоставление этих простых на мой взгляд фактов даст желаемый результат....


Primo somniare videbamur,
deinde veritas se praecipitavit.
prostounikum вне форума   ЦИТИРОВАТЬ
Этот пользователь сказал Спасибо prostounikum за это полезное сообщение:
4айник (13.05.2010)
Старый 13.05.2010, 16:07   #8
 
Аватар для 4айник
 
Статус: Чайник
Регистрация: 06.11.2006
Адрес: Владик, что возле Японии
Сообщений: 12,748
СПАСИБО: 10,175
сказали Спасибо 8,066 раз(а) в 5,001 сообщении
По умолчанию Re: Найти и разобраться!

Olg6, можно нарисовать жалобу в прокуратуру на ментов....
а самостоятельно заниматься розыском (а именно этим ты собираешься заняться) - риск попасть под статью, в лучшем случае административную

ну а по поводу ай-пи, так это ничего не значит. если выходили с телефона, то там один айпишник присваивается каждый раз разным компам. а если внутренний айпишник, то тем более не показатель. Знаешь, сколько только в моем подъезде компов с адресом 192.168.0.2 ? лично я только знаю 5. из 36 квартир.
емей тебе оператор не скажет, силовикам - может...

ЗЫ
почему отдел "К" спускает твое дело на тормозах - тоже интересная зацепочка для раздумий на тему "КТО?!"


Цитата:
Сообщение от Клод Адриан Гельвеций
Знание некоторых принципов легко возмещает незнание некоторых фактов

[Ссылки могут видеть только зарегистрированные пользователи. ] не жать.

Последний раз редактировалось 4айник; 13.05.2010 в 16:10.
4айник вне форума   ЦИТИРОВАТЬ
Старый 13.05.2010, 17:34   #9
 
Статус: Гость
Сообщений: n/a
По умолчанию Re: Найти и разобраться!

Прочитайте внимательно!!! Я не прошу совета что сделать... уже давно ВСЁ!! сделано!!! ... я прошу совета "Возможно ли по каким либо меткам типа IMEI у сотовых отследить модем и(или) компьютер ...а всё остальное я уже выполнил еще 16! ноября. Спасибо за понимание.
  ЦИТИРОВАТЬ
Старый 14.05.2010, 14:22   #10
 
Аватар для 4айник
 
Статус: Чайник
Регистрация: 06.11.2006
Адрес: Владик, что возле Японии
Сообщений: 12,748
СПАСИБО: 10,175
сказали Спасибо 8,066 раз(а) в 5,001 сообщении
По умолчанию Re: Найти и разобраться!

Цитата:
Сообщение от Olg6 Посмотреть сообщение
Возможно ли по каким либо меткам типа IMEI у сотовых отследить модем и(или) компьютер

возможно (правда не модем, а телефон), но не тебе, а лицу, имеющему разрешение на занятие оперативно-розыскной деятельностью. Поскольку на запросы иных лиц ни оператор сотовой связи, ни банк ничего не скажут


Цитата:
Сообщение от Клод Адриан Гельвеций
Знание некоторых принципов легко возмещает незнание некоторых фактов

[Ссылки могут видеть только зарегистрированные пользователи. ] не жать.
4айник вне форума   ЦИТИРОВАТЬ
Эти 2 пользователя(ей) сказали Спасибо 4айник за это полезное сообщение:
interest (14.05.2010), mrdimon (14.05.2010)
Объявление
Нам нужна Ваша поддержка. Сбор средств на оплату дата-центра.
ОТВЕТИТЬ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите разобраться с БП gyfcao486 Я и компьютер 11 02.03.2011 11:33
Помогите пожалуйста разобраться Apple Аппаратное обеспечение 2 26.11.2007 11:59
Помогите разобраться. likvidator Операционные системы 9 27.03.2006 21:26
Помогите разобраться! panurg Обслуживание системы 2 19.09.2005 10:01
помогите разобраться stifani ICQ 3 05.08.2005 18:26


Часовой пояс GMT +3, время: 12:14.

Нам нужна Ваша поддержка. Сбор средств на оплату дата-центра.
Яндекс цитирования