r/italy • u/jmp3sp • Jan 22 '17
Casual AMA [AMA] "Hacker" ex blackhat che ha anche sviluppato spyware governativi, AmA!
Premetto che, per ovvi motivi, non ho modo di provare la mia identità. Sono un (grande) lurker di reddit e di /r/italy e credo possa essere interessante un AmA sul mondo dell'hacking e delle cyber-war che conosco bene. Questo account sarà utilizzato per tutta la durata dell'AmA e rimarrà inattivo successivamente.
Dall'adolescenza ho sempre cercato di fare più soldi possibili e l'unica passione su cui potevo contare era la programmazione quindi i primi soldi son entrati in tasca da spyware destinati a chiunque avesse pochi dollari da spendere (RAT) a malware utilizzati in botnet per DDoS fino a sistemi di frode per siti di advertising online.
In seguito sono riuscito, con i giusti contatti, a sviluppare software destinati ad utilizzo militare quindi spyware abbastanza complessi e framework di phishing automatizzati (spear phishing e exploit) per infettare la "vittima" conoscendo solo l'email, ad esempio. Dopo aver raccimolato abbastanza soldi ho deciso di abbandonare questo percorso avendo riconosciuto la reale pericolosità dei software sviluppati se fossero stati utilizzati impropriamente (regimi dittatoriali, ad esempio). Inoltre, ho assistito in prima persona ad attacchi ed invasioni di privacy di persone random solo perchè erano nei contatti di qualche amico di un sospettato.
Adesso mi occupo di programmazione e sicurezza informatica. Risponderò a tutte le domande a patto che non compromettano il mio anonimato, Ask Me Anything!
EDIT: AmA terminato. Grazie a tutti per le interessanti domande! See ya!
9
u/tonyromero Jan 22 '17
Da dove hai iniziato, come hai imparato?
15
u/jmp3sp Jan 22 '17
Ho iniziato come script kiddie in forum di hacking pubblici. In particolare ero interessato a vulnerabilità web e quindi ho iniziato a studiare il PHP solo per capire come funzionassero le vulnerabilità dei siti che attaccavo nel tempo libero. Da un semplice hobby è poi diventato una vera e propria ossessione, dovevo bucare tutti i siti che potevano essermi anche remotamente utili (scuola e università).
Il consiglio che mi sento di dare a chi vuole iniziare è di imparare ad utilizzare Google, il Santo Graal è li!
→ More replies (7)
8
u/switchhh Jan 22 '17
a) quanti soldi hai fatto all' inizio, al picco, e adesso?
b) quale ritieni sarà la nicchia piu' profittevole da oggi ai prossimi 5-10 anni?
c) che percorso intraprenderesti per imparare di piu' su suddetta nicchia? (in dettaglio, possibilmente), i.e. che leggere, che guardare/ascoltare/etc ?
grazie
→ More replies (2)
5
u/JackHeuston Jan 22 '17
Per quali governi?
Inoltre, ho assistito in prima persona ad attacchi ed invasioni di privacy di persone random solo perchè erano nei contatti di qualche amico di un sospettato.
Puoi elaborare?
Cosa fai attualmente nell'ambito della programmazione?
5
u/jmp3sp Jan 22 '17
Governi non italiani. Ad esempio, quando si hanno dei sospetti su un individuo si cerca di infettarlo per vedere se ha qualcosa di compromettente sul computer. Il software che ho scritto era progettato per farci vedere tutti i contatti (telefonici e non) del sospettato. Senza alcuna "probable cause" si procedeva indistintamente ad infettare i contatti per vedere se tra questi c'era qualcuno che potesse essere di interesse.
→ More replies (2)
16
u/univac-- Jan 22 '17
Quanti attivisti africani e ricercatori italiani (Regeni) hai contribuito a far torturare?
→ More replies (4)
3
u/elphio Jan 22 '17
Come stai proteggendo il tuo anonimato in questo momento? A parte creare questo account con una mail temporanea (immagino...).
→ More replies (7)
3
13
u/Yulj Jan 22 '17
Te ne sei andato da HackingTeam prima o dopo che vi hanno hackerato?