HotLan.A, il trojan evade dai controlli captcha

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/21921.html

Isolato dalla società rumena produttrice dell'antivirus BitDefender, HotLan.A è il trojan che è riuscito ad aggirare i controlli captcha di Hotmail e Yahoo per registrare nuovi account e-mail per l'invio di spam.

Click sul link per visualizzare la notizia.

[wizard1993]

era solo questione di tempo perchè bypassassero anche questo

[MaxArt]

Porca vacca... devono aver inserito un sistema di riconoscimento del testo davvero efficace.

[bizzu]

Ma hanno effettivamente utilizzato tecniche di OCR? Ho cercato in giro ma nessuno lo spiega...
Se così fosse il worm dovrebbe impegnare abbastanza le risorse hardware della macchina da cui opera.

[Ukronia]

non avete spiegato la cosa più importante ed interessante.
Come cavolo fa a superare il controllo dell'immagine?
Non penso che abbia un motore OCR interno, se no chi sa le dimensioni di sto trojan.

[k0nt3]

mmm potrebbe essere un motore OCR specifico per quei captcha... ma come hanno fatto ogni tanto non li capisco nemmeno io quei codici

[dsajbASSAEdsjfnsdlffd]

potrebbe anche non avere per niente un motore ocr... fare nel cose nel modo in cui si suppone vadano fatte non`e l'UNICO modo per farle.

[R3GM4ST3R]

Dico la mia cazzata, magari dopo aver fatto numerose prove, hanno intuito come il sistema genera le "lettere casuali" che poi generano l'immagine distorta che appare a video...boh non so, cmq un trojan che integra un OCR così accurato mi pare troppo difficile...se fosse merito di un OCR beh, forse è il caso che chi lo ha scritto, lo rivenda, farà sicuramente più soldi che con lo spam, questo è certo

[axias41]

Originariamente inviato da DukeZ

potrebbe anche non avere per niente un motore ocr... fare nel cose nel modo in cui si suppone vadano fatte non`e l'UNICO modo per farle.

Touché

Originariamente inviato da R3GM4ST3R

se fosse merito di un OCR beh, forse è il caso che chi lo ha scritto, lo rivenda, farà sicuramente più soldi che con lo spam, questo è certo

Ma anche no. Quanti altri spammer potrebbero comprare il programma?

[Fx]

il captcha del phpbb è stato già bucato da tempo

in ogni caso non è che ci vuole gran che a implementare funzionalità OCR, eh... non è che devi scriverti le routine da zero, è da qualche decennio che si parla di librerie, sapete? =) al max le hanno dovute adattare o istruire adeguatamente

per quanto concerne le risorse hardware, bum: per riconoscere 6 lettere cosa volete che serva? lo sgrausissimo software di scansione che mi hanno dato insieme allo scanner hp quando faccio la scansione su PDF mi fa anche il riconoscimento del testo e ci mette pochi secondi su un athlon 1200... e si parla di una pagina a4 fitta di testo, figurarsi su una cpu recente se un'immaginina di pochi pixel e con dentro rappresentate poche lettere può anche solo smuovere il grafico di occupazione della cpu...

[II ARROWS]

EMh... è un TROIAN, NON UNO SPAMBOT!!!

Vuol dire che non ha fatto il captcha, ma si è iscritto in un altro modo.

E c'è scritto che lo EVITA, non che lo SUPERA... Non leggere le notizie sta diventando sempre più di moda, deprimente...


Fx: il riconoscimento del testo su una pagina A4 è una cosa, ma quello con caratteri di colori diversi, con lettere distorte, in posizioni diverse, con dimensioni e carattere diverso e sfondo molto irregolare, rende molto più difficile individuare con esattezza la scritta.

[psimem]

Originariamente inviato da k0nt3

... ma come hanno fatto ogni tanto non li capisco nemmeno io quei codici

straquoto

[frankie]

Originariamente inviato da II ARROWS

EMh... è un TROIAN, NON UNO SPAMBOT!!!

Vuol dire che non ha fatto il captcha, ma si è iscritto in un altro modo.

E c'è scritto che lo EVITA, non che lo SUPERA... Non leggere le notizie sta diventando sempre più di moda, deprimente...


Fx: il riconoscimento del testo su una pagina A4 è una cosa, ma quello con caratteri di colori diversi, con lettere distorte, in posizioni diverse, con dimensioni e carattere diverso e sfondo molto irregolare, rende molto più difficile individuare con esattezza la scritta.

Questa è la risposta giusta, non legge il testo, bypassa il sistema direttamente

[wizard1993]

Originariamente inviato da frankie

Questa è la risposta giusta, non legge il testo, bypassa il sistema direttamente

sono perfettamente d'accordo; devo ancora trovare un programma ocr in grado di riconsocere una di quelle scritte; e ci ho provato con decine di programmi

[flyingstar16]

E comunque, se usasse l'OCR, potrebbe semplicemente aver memorizzate le lettere di Hotmail e Yahoo, che non cambiano di volta in volta (le lettere singole...)..
Certo, quello che le ha scritte avrà dovuto registrare un bel po' di indirizzi prima di far giù tutte le lettere, ma non è detto che non ci sia riuscito =)

Comunque, trojan si riferisce a come entra nella macchina del povero sfigatello che se l'è preso, perchè

Ogni copia attiva del trojan accede ad un account ed invia spam ad indirizzi e-mail collezionati da un altro sito web.

è uno spambot

[biffuz]

Dubito sia un OCR, ma voglio far notare come il mio primo scanner lo usavo su un 286 con Windows 3.1 a 16 bit e aveva anche lui un OCR.

[avvelenato]

può darsi che redirettino la richiesta del captcha su altri siti, spesso siti porno ad accesso gratuito ma il cui contenuto si sblocca alla soluzione del chapa-chapa.
La soluzione viene memorizzata e utilizzata per la registrazione dell'email.
Semplice ed efficace.

In alternativa un indiano a 1$/ora risolve più di un centinaio di chapachapa...

[dsajbASSAEdsjfnsdlffd]

la penso come te.

[Master_T]

Ci sono i programmini che bypassano i codici assurdi di rapidshare, che hanno il captcha che cambia font ogni 15 gg.... figurati se non passano quelli di hotmail.

[Zurlo]

Mi pare di capire che hanno usato un sistema tanto vecchio quanto geniale.

Fanno risolvere il captcha a una nutrita serie di gonzi, che navigano su un sito porno "fattoapposta", dove per vedere qualche donnina allegra devi ... risolvere il captcha.

Tira piu' un pelo di, che un carro di.