twitter > pastebin.com > GPG

[Peetz0r]

Ik was laatst aan het zoeken naar pastebin.com links op twitter, en ik vond dit:
http://twitter.com/MocBot
Ik denk, daat klopt natuurlijk niks van. Dus ik eens kijken naar een aantal van die linkjes...
http://pastebin.com/DjKfadMS
Wacht, even, wat staat daar?

$ curl "http://pastebin.com/download.php?i=DjKfadMS" > foo
$ file foo
foo: GPG encrypted data

Ah, juist.
En die andere ook zeker...

Heb ik nu een of ander botnet ontmaskerd?
Waar zit de report-knop op twitter voor mensen die geen account hebben?
En op pastebin?

Even een screenshot, voor het geval dit verwijderd wordt: http://peter-server.homelinux.net/twitter-pastebin-gpg.png

[iisschots]

Volgensmij niet. Hier iig wat uitleg over GPG Wikipedia: GNU Privacy Guard

[NMe]

iisschots schreef op dinsdag 23 november 2010 @ 17:56:
Volgensmij niet. Hier iig wat uitleg over GPG Wikipedia: GNU Privacy Guard

Versleutelde berichten versturen via Twitter lijkt mij anders een geweldige manier om snel commando's aan een botnet te geven die niemand anders begrijpt?

[iisschots]

Daar heb je wel een punt. Maar het kan ook andere gegevens zijn, je kan het niet weten
Ik denk niet gelijk aan het slechtste

[NMe]

iisschots schreef op dinsdag 23 november 2010 @ 18:06:
Daar heb je wel een punt. Maar het kan ook andere gegevens zijn, je kan het niet weten
Ik denk niet gelijk aan het slechtste

Ik wel bij een twitteraccount dat letterlijk honderden tweets per dag plaatst die allemaal een linkje naar PasteBin bevatten.

[Petervanakelyen]

Interessant. Er zijn al botnets die hun instructies via PasteBin krijgen, en er zijn er ook die van Twitter gebruikmaken. Dit ziet er een slimme combinatie uit De naam van het Twitter-account verwijst overigens naar een (al langer bekende) bot die normaal van IRC gebruikmaakt. Er is alleszinds duidelijk iets mis mee.

[ Voor 4% gewijzigd door Petervanakelyen op 24-11-2010 21:54 ]

[Peetz0r]

Ik heb twitter en Pastebin.com een mailtje gesturd.
Twitter zegt dat ze er mee bezig zijn, maar hij bestaat nog.
Nog niks gehoord van Pastebin.com.

[Matis]

http://pastebin.com/DjKfadMS bestaat al niet meer volgens de site

[Petervanakelyen]

De nieuwe die gegenereerd worden bestaan echter nog wel. Het zou eigenlijk leuk zijn om meer te weten te komen, maar ik vermoed dat je standaard met GPG-encrypted data niet veel kan?

[Peetz0r]

Ik denk niet dat we wat kunnen, tenzij...
Iemand wat rekenkracht over?

Heuj, ik heb iets...
MocBot lijk gebruik te maken van nginx/0.8.52, welke een HTTP 502 melding gepost heeft.
Lekkere foutafhandeling, meneer botherder

http://peter-server.homelinux.net/twitter-mocbot-http502.png

[ Voor 59% gewijzigd door Peetz0r op 24-11-2010 22:59 ]