Identificare locatie atac cibernetic

De curand unul din calculatoarele pe care le detin a fost infectat cu in virus (extrem de parsiv) care a inceput sa lanseze atacuri in retea de pe conexiunea mea de internet cam prin toata lumea

Am fost contactat de catre provider ca a depistat unele anomalii legate de explotarea conexiuni dupa care acesta fara nici o avertizare din motive de securitate a inchis-o

Ulterior am depistat problema si am rezolvat-o iar acum as dori sa stiu daca exista vreo modalitate prin care as putea identifica atacatorul si locatia acestuia

Edited by hightech-sys, 04 November 2018 - 20:25.

Pai atacatorul esti chiar tu, ca din calculatorul tau sa lansat atacurile

evident ca rusii

 hwplanet, on 04 noiembrie 2018 - 20:29, said:

mersi

....... eu am fost intermediarul

cum se poate afla cine a lansat atacul? cum as putea afla locatia celui ca l-a lansat?

Edited by hightech-sys, 04 November 2018 - 20:32.

practic tu aveai ceea ce se numeste un zombie computer.....calculatorul tau facea chestiile murdare pe care autorul nu vroia sa le faca de pe propriul calculator.... de cele mai  multe ori astfel de calculatoare zombie sunt stranse intr-un botnet pentru ddos-uri la adresa unui target

 hightech-sys, on 04 noiembrie 2018 - 20:31, said:

greu de spus ...ai un  log cu ultimele fisiere descarcate?

 karax, on 04 noiembrie 2018 - 20:32, said:

in momentul asta nu .......

windows-ul detine un buffer ceva in care sa se poata vizualiza aceste log-uri ?

adica sa pot vedea spre ex ca ip-ul x s-a conectat pe portul y a folosit aplicatia z .... etc

Edited by hightech-sys, 04 November 2018 - 20:38.

 hightech-sys, on 04 noiembrie 2018 - 20:31, said:

Nu stiu in ce masura sar putea depista. Imagineaza-ti ca eu pun un document public pe site-uri, altii la randul lor pune documentul public pe alte site-uri si tot asa. Cine a scris documentul? Cum se afla identitatea celui care a scris documentul? Nu exista o semnatura A.D.N deci ramane sub anonimat.

Edited by hwplanet, 04 November 2018 - 20:38.

Hackerville tocmai a aparut astazi pe HBO Go, filmat in Frankfurt si Timisoara. E co-productie HBO si TNT. Seamana cu ce spui tu aici.

Revenind, e greu de spus... Nu cred ca il gasesti pe cel care a initiat atacul daca nu ai minime cunostinte pe tema asta. De fapt cam medii, nu minime.

 AleXXander00, on 04 noiembrie 2018 - 20:38, said:

i se poate lua urma daca windows-ul detine un buffer cu log-uri undeva in sistem

Edited by hightech-sys, 04 November 2018 - 20:42.

Contacteaza safu de post din comuna sau cea mai apropiata sectie sa investigheze atacul cibernetic. Altceva n-ai ce face.

Edited by SpeedDemon, 04 November 2018 - 20:50.

Instalezi Wireshark si vei avea log-ul pe care-l doresti

am vb cu cineva si mi-a recomandat sa contactez Institutul Național de Criminalistică

@hightech-sys sa presupunem ca il gasesti pe faptas desi e clar imposibil, ce faci daca e din China sau Rusia?
Acum citesc ce ai scris deasupra mea. Daca vrei sa te faci de ras contacteaza-i.

Edited by diZy, 04 November 2018 - 20:53.

Posibil chiar de pe un stick.
Da AV nu aveai?

 sceptic_schizo, on 04 noiembrie 2018 - 20:51, said:

chiar daca evenimentul s-a produs inainte de instalarea programului?

 diZy, on 04 noiembrie 2018 - 20:53, said:

macar sa am ce sa arat politiei in cazul in care ma trezesc cu ei la usa ......

Edited by hightech-sys, 04 November 2018 - 21:02.

 hightech-sys, on 04 noiembrie 2018 - 20:24, said:

Ai adrese IP? Daca nu, nu poti.

99% e China, Rusia, Ucraina, tari d-astea.

 hightech-sys, on 04 noiembrie 2018 - 20:56, said:

E prima ta oara pe internet nu-i asa? Cine dracu a contactat politia ca sa iti vina la usa?....

Nu poti.  Ca idee am depus acum ceva timp o reclamatie la serviciul de criminalitate informatica in urma spargerii unui cont de email.

Le-am dat si log-uri si IP-uri de unde au lansat atacul. INUTIL....