Keyloggery - wykradanie haseł, legalne?

Witam.

Od kilku miesięcy borykam się z problemem Keyloggerów, czyli aplikacji, które rozsyłane poprzez Internet - mailem, umieszczane na stronach, potrafią odczytywać to, co użytkownik pisze na klawiaturze/wyczytywać konkretne dane z pamięci i wysyłać je do danej osoby - dzięki czemu ta osoba zdobywa jakieś dobra materialne.

Czy twórcę takiej strony można w jakikolwiek sposób pozwać, lub zgłosić na policję i czy jest jakaś szansa na ukaranie go?

W/g prawa uzyskiwanie informacji nieprzeznaczonych dla konkretnej osoby jest karalne, ale twórca tego programu broni się jednym argumentem - program (oficjalnie) służy do odzyskiwania zagubionych haseł. Głównie chodzi o to, że hasła są nieszyfrowane w pamięci - program może je łatwo wyczytać, po czym przesłać przez stronę www do bazy danych tegoż szkodnika - więc niby logiczne mimo że niedorzeczne, jeśli ktoś podał hasło i go zapomniał może je odzyskać uruchamiając ten program. Nieoficjalnie - program jest przesyłany do ludzi (newbie, nie znających się dobrze na technologiach/komputerach) i po uruchomieniu wysyła dane do osoby, która wykonała program.

Dokładnie działa to tak, że jest generator serwera trojana - użytkownicy rejestrują się na stronie i otrzymują konto. Później nick wpisują w generator trojana i wygenerowany plik przesyłany jest do użytkownika, który ma być okradziony. Jeśli użytkownik uruchomi ten program, hasła są wyczytywane i przesyłane na stronę, po czym zapisywane w bazie danych i wyświetlane użytkownikowi, który wygenerował trojana. Dalej chyba nie muszę tłumaczyć - użytkownik który wygenerował trojana okrada osobę, która uruchomiła go na komputerze.

Proszę o przedstawienie mi sytuacji takich osób w świetle prawa (zarówno twórcy programu, jak i użytkowników) oraz wytłumaczenie...

...czy jest sens składania zawiadomienia o przestępstwie w prokuraturze i czy jest realna szansa na ukaranie twórcy i/lub użytkowników tego programu (po prostu - czy wymiar sprawiedliwości będzie miał takie środki, czy w/w podmiotom ujdzie to na sucho, mimo złożenia zawiadomienia o przestępstwie).

Dwa posty bo tekst nie mieścił się w jednym.

Pozdrawiam,
luki

[cytat="orc"]...czy jest sens składania zawiadomienia o przestępstwie w prokuraturze i czy jest realna szansa na ukaranie twórcy i/lub użytkowników tego programu (po prostu - czy wymiar sprawiedliwości będzie miał takie środki, czy w/w podmiotom ujdzie to na sucho, mimo złożenia zawiadomienia o przestępstwie).

Dwa posty bo tekst nie mieścił się w jednym.

Pozdrawiam,
luki[/cytat] każde oprogramowanie można wykorzystać w złej sprawie.. programy odczytujące hasła (kenlogery etc) mągą byc przydatne dla normalnego użytkownika bo zapomniał hasła do swojej skrzynki.. zapomniał hasła logowania do komputera, systemu etc.
Podobnie jak nóż służy do krajania chleba może te służyć.do całkiem innej czynności.... I twórca ma rację. Co innego jak by to on rozsyłał korzystał z tego programu w sposób niedozwolony. Pobierał twoje dane z twojego komputera. to jest niedozwolone. Temu zjawisku idzie w prosty sposób zapobiec..
Ja powtarzam zawsze zabezpiecz swój komputer uzyaj bezpiecznego systemu operacyjnego ( pod linuxami możliwość tego typu działania jest prawie bez twojej wiedzy nie możliwa nie spotkałem się z tego typu działaniem ) ja zazwyczaj do przeglądania ściągania plików etc w internecie używam Linuxa)

Używając Windowsa zaopatrz ten system w programy ( zapory) programy antywirusowe i programy które uniemożliwią tego typu włam na komputer.(spyware, etc)
Duzo prościej jest chronić własny komputer niż potem dochodzić skutków włamania..

Jak już pisałem - ja się potrafię chronić, ale chodzi o innych użytkowników.

Nie chodzi mi o ochronę, bo z tym sobie poradzę, chodzi o sam fakt zastosowania tego programu, czy można temu jakoś zaradzić? Prawo przewiduje takie sytuacje?

Co innego jak by to on rozsyłał korzystał z tego programu w sposób niedozwolony. Pobierał twoje dane z twojego

Kliknij, aby rozszerzyć...

Użytkownicy tego programu robią to, rozsyłając program jako trojan mówiąc, że to np. film (użytkownik który się nie zna, uruchomi to) i straci poufne dane. Można jakoś temu zaradzić? Jeśli tak, to który artykuł/paragraf o tym mówi?

Moim zdaniem ten, kto pobiera od ciebie z komputera dane nie bedac do tego uprawnionym podlega zwyklej odpowiedzialnosci karnej.

Ja bym to zglosil, na pewno sie tego nie spodziewaja, a na dodatek pomysl o innych ludziach ktorym wykrajada w ten sposob hasla. Co do samego oprogramowania, to zdecydowanie nie jest ono napisane, zeby odzyskiwac zapomniane hasla, bo kto by chcial swoje hasla wysylac do jakiegos serwisu? Istnieje mnostwo programow odzyskujacych hasla dzialajacych lokalnie, ale to malo istotne - sam fakt posiadania czy tworzenia tego typu oprogramowania w Polsce nie naraza na zadnego rodzaju odpowiedzialnosc.
Tak czy inaczej zlamali prawo - ja bym to zglosil na policje.

Co do profilaktyki, wszystko zalezy od tego, jak zaawansowana jest dana aplikacja, na pewno pod systemami z rodziny Windows pomoze firewall (kerio czy jetico), ale wymaga nieco wiecej wiedzy, zeby dobrze skonfigurowac, czy tez aplikacje antispyware (jak AVG Anti-Spyware czy AVG Internet Security), lub, w koncu, dobry antywirus (np NOD32). Do tego dobrze dodac jakies reguly firewalla sprzetowego dodanego za routerem albo z nim zintegrowanego, chociaz to tez zalezy od rodzaju oprogramowania. Jezeli juz masz komputer zarazony tym softem, jedyne 100% pewne rozwiazanie zeby sie go pozbyc to niestety przeinstalowac Windowsa - niedawno mialem okazje podziwiac program ktory wkompilowywal sie do jadra systemu, przez co w zasadzie byl nieusuwalny, a na dodatek byl w stanie oszukiwac wszystkie programy antywirusowe.

Pod Linuxem wcale nie jest tak kolorowo - przykladowe keyloggery(i logery sesji) to vlogger, lkl, klgr, czy sh2log, jest tez sporo rootkitow, ale to prawda - trudniej jest namowic uzytkownika takiego systemu zeby sam uruchomil zlosliwa aplikacje i najczesciej sa one uzywane juz po wlamaniu.

A poza tym najwazniejsze - zastanow sie dwa razy zanim uruchomisz u siebie jakikolwiek plik wykonywalny, a SZCZEGOLNIE JESLI KTOS CI GO WYSLAL LUB NAMAWIA DO JEGO URUCHOMIENIA.

Nawiasem mowiac, ciekawe jakie ten serwis zbiera informacje oprocz hasel, skoro tak chetnie udostepniaja go publicznie... to na pewno tez zainteresuje policje.

Ja osobiście nigdy nie zostałem okradziony, nie straciłem żadnych danych. Mowa tu o ludziach którzy nie znają się na komputerach.

W takim razie możecie mi podać konkretne artykuły na które mam się powoływać? W najbliższym czasie wyśle ostrzeżenie do administratorów stron, po czym jeśli to nie poskutkuje złożę zawiadomienie do prokuratury.

[cytat="orc"]Ja osobiście nigdy nie zostałem okradziony, nie straciłem żadnych danych. Mowa tu o ludziach którzy nie znają się na komputerach.

W takim razie możecie mi podać konkretne artykuły na które mam się powoływać? W najbliższym czasie wyśle ostrzeżenie do administratorów stron, po czym jeśli to nie poskutkuje złożę zawiadomienie do prokuratury.[/cytat]Nie da sie podać jakiś art.
Przykładowo wykradnie pin spreparuje kartę . podpada po KK
wyciągnie dane osobowe podpada pod ochronę danych osobowych..
zawsze moze powiedzieć że dane do niego przywędrowały bez jego wiedzy i zgody..
Dobry admini chroni swoje dane przed tego typu stronkami i raczej takie programy nie robią im krzywdy..
Najpierw musi dojść do czynu..
Można by dochodzić jako włamanie nieuprawnione wejście na komputer. ale znowu wyskoczy mase problemów jak to udowodnić ze to celowo zostało dokonane..

Czyli jednym słowem nic nidyrydy zrobić. Dzięki za odpowiedzi.

[cytat="orc"]Czyli jednym słowem nic nidyrydy zrobić. Dzięki za odpowiedzi.[/cytat]
Da radę!! Zabezpieczyć tak komputer aby nikt Tobie niczego z komputera nie skopiował i na tym warto sie skupić..
Co mam zrobić bo ktoś nie skopiował moje poufne dane..

Po skopiowaniu tych danych prze nieproszonego gościa musisz niestety czekać n a efekt. Bo zazwyczaj delikwent dowiaduje się wtedy gdy jego dane zostały wykorzystane . Wtedy uruchamia machnę prawnicza etc. A duo taniej i prościej jest chronić swoje dane na komputerze.. Niz potem miec problemy i to duże problemy..

witam, jestem moderatorem w tzm samym servisie co orc - i chcialbym dokonac lekkiego sprostowania.
[cytat="godunow"]Da radę!! Zabezpieczyć tak komputer aby nikt Tobie niczego z komputera nie skopiował i na tym warto sie skupić..
[/cytat]
mamy w naszym servisie na dzien dzisiejszy zarejestrowanych 121309 user'ow, przecietny ich wiek to ok 14 lat, co chciwle przychodzi ktos na forum kto reklamuje w/w keyloggera - przekonanie takiej liczby userow do zmiany systemu odpada, wiekszosc ma jedynie systemowego firewalla i avasta, lecz keylogger opisany przez Orc'a omija firewalle oraz jest aktualizowany co pare dni, wiec najnowsza wersja programu nie jest wykrywalna przez antyvirusy przez pare dni.

na stronie osoby sprzedajacej keyloggera (na forum) sa dokladne poradniki jak komus "podrzucic aplikacje by sie nie skapnal"

czy w takim wypadku jest mozliwosc do pociagniecia autora programu do odpowiedzialnosci karnej, czy tylko uzytkownikow tego programu ktorzy go rozsylaja?

Można spróbować przy autorze programu iść w kierunku art. 269b §1 KK

[cytat="bikstopa"]witam, jestem moderatorem w tzm samym servisie co orc - i chcialbym dokonac lekkiego sprostowania.
[cytat="godunow"]Da radę!! Zabezpieczyć tak komputer aby nikt Tobie niczego z komputera nie skopiował i na tym warto sie skupić..
[/cytat]
mamy w naszym servisie na dzien dzisiejszy zarejestrowanych 121309 user'ow, przecietny ich wiek to ok 14 lat, co chciwle przychodzi ktos na forum kto reklamuje w/w keyloggera - przekonanie takiej liczby userow do zmiany systemu odpada, wiekszosc ma jedynie systemowego firewalla i avasta, lecz keylogger opisany przez Orc'a om

na stronie osoby sprzedajacej keyloggera (na forum) sa dokladne poradniki jak komus "podrzucic aplikacje by sie nie skapnal"
czy w takim wypadku jest mozliwosc do pociagniecia autora programu do odpowiedzialnosci karnej, czy tylko uzytkownikow tego programu ktorzy go rozsylaja?[/cytat]
Z Twojego postu powiało grozą.!!

Zadam pytanie czym powinien być moderator .????
Moim zdaniem na polskim portalu moderator powinien przestrzegać polskiego prawa.. !!
1.)Niedopuszczalne jest aby moderator administrator na swoim forum dopuszczał teksty informujące jak w sposób nieuprawniony dostać się na obcy komputer i wejsc w posiadanie informacji niezgodnie z prawem . Czyli uczył czynów zabronionych..
2. Niedopuszczalne jest aby moderator zezwolił na forum publikować pomoce przydatne przy crackoaniu programów etc.

Taki zapis winin być w regulaminie forum. Tym bardziej że z forum korzystaja ludzie nieletni..
Takie forum jak przytaczasz nadaje się jedynie do zamknięcia a moderatorzy i admini forum sami bez zaproszenia winni przyjść przed oblicze prokuratorskie.. i to na kolanach prosząc aby prokuratura przed sadem wystąpiła o jak największy wymiar kary!!!!!

@godunow - przepraszam za słownictwo ale "co ty pi......sz" ?

1. na forum jest ZABRONIONE umieszczanie w/w programow (typu keylogger)
2. moderatorzy usuwaja dziennie ok 50-60 tematow w ktorych jest podany link do w\w programu (typu keylogger) przez osoby z 1-2 postami na liczniku ktore zarejestrowaly sie pare dni temu na forum.
3. na forum jest multum ograniczen utrudniajacych ten proceder
osoby z iloscia postow ponizej 100 nie moga:
- dodawac do postow adresow url
- dodawac do postow obrazkow
- nie moga wysylac prywatnych wiadomosci
4. moderatorzy z nimi walcza ze wszystkich sil - lecz obecnie jest to walka z wiatrakami poniewaz co chwile powstaja strony udostepniajace wlasne keyloggery, wystarczy kupic, skonfigurowac, i rozsylac po ludziach.

[cytat:3qygx8jc] forum jest multum ograniczen utrudniajacych ten proceder [/cytat:3qygx8jc]
Gdy bym nie był nigdy moderatorem to bym w takie bajeczki uwierzył..!!
trzeba jedno a skuteczne ograniczenie.. takich delikwentów trzeba wyrzucać raz na zawsze forum są metody prawie w 100 procentach skuteczne aby to zrobić i skutkują tym że 99 procent userów nie wejdzie na twoje forum...

gdy bym miał czas zrobiłbym porządek regulaminie ( bo od tego by trzeba było zacząć)i na forum w ciągu kilku dni

Godunow:
Uchyl rabka tajemnicy, jakbys "wyrzucil" takiego osobnika z forum "raz na zawsze".

Zablokuj takiego goscia:
1. User ma zmienne IP (np. Neostrada).
2. Rejestruje sie i tworzy temat z reklama KeyLoggera.

[cytat="godunow"]
Gdy bym nie był nigdy moderatorem to bym w takie bajeczki uwierzył..!!
[/cytat]
ze jakie bajeczki?
[cytat="godunow"]
trzeba jedno a skuteczne ograniczenie..[/cytat]
oto lista ograniczen:
[cytat:23913i0a]1. Prawo do wklejania linków tylko dla użytkowników mających powyżej 100 postów (wyjątek: linki prowadzące do naszego serwisu).

2. Prawo do korzystania z obrazków tylko dla użytkowników mających powyżej 100 postów (wyjatek: zalaczniki na forum; więcej informacji o załącznikach tutaj)

3. Ograniczenia możliwości ustawiania avatarów dla użytkowników mających poniżej 100 postów; więcej informacji tutaj.

4. Ograniczenia mozliwosci ustawiania avatarow/sygnaturek.
Zakaz zmiany sygnatury od 70pkt, avatara od 80pkt >klik<

5. Zakaz używania BBCODE'u i wysyłania maili do innych uzytkowników forum dla użytkowników z 60+ punktami ostrzeżeń.

6. Podfora z moderacja tematów (tematy nie pojawiaja sie od razu, tylko czekaja na zatwierdzenie moderatora) to: Skrypty OTS, Prywatne serwery hamachi, Handel (i wszystkie podfora), Artykuły o OTS.[/cytat:23913i0a]
slucham kolejnych propozycji.

[cytat="godunow"]
są metody prawie w 100 procentach skuteczne aby to zrobić i skutkują tym że 99 procent userów nie wejdzie na twoje forum...[/cytat]
za taka metode to ja dziekuje, chce sie pozbyc trolli, a nie userow forum.
jak chcielibysmy sie pozbyc userow to wylaczylibysmy forum

CD - tam sie nie zmiescilo
[cytat="godunow"]
gdy bym miał czas zrobiłbym porządek regulaminie ( bo od tego by trzeba było zacząć)i na forum w ciągu kilku dni[/cytat]
na forum jest obecnie ok 30 moderatorow - kazdy jest aktywny i nie wyrabiamy - jesli masz jakies propozycje to zapraszam na nasze fora
http://forum.tibia.org.pl/
http://forum.tibia.pl/
obydwa fora borykaja sie z problemem spamu keyloggerow.

btw - banowanie ip odpada
albo sa to kafejki lub sieci osiedlowe - 1 ban uziemia cala kafejke lub blok
albo jest to neostrada i restart polaczenia zmienia adres ip.
adres mac tez jest latwo zmienic, a trudno jest go zabanowac.

godunow, dlaczego zamiast podać konkretnej formy prawnej, to omijasz to jak możesz i do tego piszesz, jak byś pisał w ogóle na inny temat?

[cytat="Markiz32"]Można spróbować przy autorze programu iść w kierunku art. 269b §1 KK[/cytat]

o to chodziło, dzięki!