Wie kommen händler an Unmerged accs

[Xcrooz]

Hallo, ich wollte mal fragen wie die ganzen Shop händler an die SOR accounts kommen ?
überfallen die ne Datenbank oder wie läuft das ab?

[Scutz]

Ja die bilden einen Trupp und überfallen dann die Internationale Datenbank in Stockholm....

Mensch die haben die vor Jahren aufgekauft von Privatleuten oder kaufen die von anderen Leuten auf.

MfG Scutz

[Whoknowsit]

Der Großteil der Accounts ist gehackt. Meist sogar ohne großen Aufwand, dank Powerleveling und co. Made in China.

[Fantaztig]

Originally Posted by Whoknowsit

Der Großteil der Accounts ist gehackt. Meist sogar ohne großen Aufwand, dank Powerleveling und co. Made in China.

Ich denke es sind mehr Bot-, als gehackte Accounts. Was mich allerdings auch wundert ist die große Verfügbarkeit oO

[Shifunu]

Originally Posted by Fantaztig

Ich denke es sind mehr Bot-, als gehackte Accounts. Was mich allerdings auch wundert ist die große Verfügbarkeit oO

Meinst du China Bots? Oder Leute die Botservice in Anspruch genommen haben?

[Fantaztig]

Originally Posted by Zer0vize

Meinst du China Bots? Oder Leute die Botservice in Anspruch genommen haben?

China Bots, Zweiteres wär doch gehackt ^.-

[Shifunu]

Ja gut, je nachdem was für Accounts, die für 10-13€ (ca.) bestimmt, aber die teureren nicht, ich glaube net das ein China Farmer meinem Hexer T1-T7 gefarmt und auf die Bank gepackt hat x)

[Dattj]

Man kann sicherlich sagen, es ist ein Teil gehackt und ein Teil Bot, genau kann dies nur ein Seller sagen. Aber da denke ich nicht dass die dass einem sagen würde ;D

[ChriGei76]

in blizz datenbanken gehackt, und dort gestohlen.
ernsthaft. die chinesen hacken monatelang NSA, CIA, FBI, US Industrie. Da werden sie wohl sicher auch in der lage sein blizz datenbanken zu hacken. ich denkemal, NSA server werden eine ecke hoeher abgesichert sein, als blizzards server. und da kommen sie auch rein.
ist nicht erst im august 2012 gross in den medien gewesen, das die battlenet server gehackt wurden?

[Spegeli]

Originally Posted by ChriGei76

in blizz datenbanken gehackt, und dort gestohlen.
ernsthaft. die chinesen hacken monatelang NSA, CIA, FBI, US Industrie. Da werden sie wohl sicher auch in der lage sein blizz datenbanken zu hacken. ich denkemal, NSA server werden eine ecke hoeher abgesichert sein, als blizzards server. und da kommen sie auch rein.
ist nicht erst im august 2012 gross in den medien gewesen, das die battlenet server gehackt wurden?

Unglaub was Leute hier für einen Scheiß schreiben...

Die SoR Accounts sind zu 99% gehackte bzw. geklaute Accounts (aber nicht von der Blizzard Datenbank).
Die Chinesen bekommen immer wieder große Datenbanken mit mehreren 100.000 Accounts Daten (Sprich eMail + Passwort).

Diese sind natürlich größtenteils nicht mehr aktuell, daher wird über einen Server jeder Account auf seinen Login gecheckt.

Ich weis das weil ich selber mit einigen großen Händlern darüber geredet hab, als ich noch selbst ein Reseller war.


Kurz und Knapp: Die Accounts sind alle geklauft ^^

[ChriGei76]

Originally Posted by Spegeli

Unglaub was Leute hier für einen Scheiß schreiben...

Die SoR Accounts sind zu 99% gehackte bzw. geklaute Accounts (aber nicht von der Blizzard Datenbank).
Die Chinesen bekommen immer wieder große Datenbanken mit mehreren 100.000 Accounts Daten (Sprich eMail + Passwort).

Diese sind natürlich größtenteils nicht mehr aktuell, daher wird über einen Server jeder Account auf seinen Login gecheckt.

Ich weis das weil ich selber mit einigen großen Händlern darüber geredet hab, als ich noch selbst ein Reseller war.


Kurz und Knapp: Die Accounts sind alle geklauft ^^

Unglaub was Leute hier für einen Scheiß schreiben...
Natuerlich werden die blizz datenbanken regelmaessig gehackt. du hast recht, die chinesen bekommen regelmaessig datenkanken mit mehreren 100k datensaetzen. SoR's sind heute aber nichtmehr phishbar.

Ich weis das weil ich selber mit einigen großen Händlern darüber geredet hab, als ich in der kontaktaufnahme zu den hintermaennern war um zwischenhaendler zu uebergehen.

[Frosttall]

Originally Posted by ChriGei76

Unglaub was Leute hier für einen Scheiß schreiben...
Natuerlich werden die blizz datenbanken regelmaessig gehackt. du hast recht, die chinesen bekommen regelmaessig datenkanken mit mehreren 100k datensaetzen. SoR's sind heute aber nichtmehr phishbar.

Ich weis das weil ich selber mit einigen großen Händlern darüber geredet hab, als ich in der kontaktaufnahme zu den hintermaennern war um zwischenhaendler zu uebergehen.

Aha und du glaubst wirklich, dass Blizzard die Passwörter ungehasht in seinen Datenbanken liegen hat?
Selbst wenn man die Datenbank hacken könnte, dann würde man mit den Informationen nichts anfangen können, denn gehashte Passwörter sind nicht mehr wiederherstellbar...

[ChriGei76]

Originally Posted by Frosttall

Aha und du glaubst wirklich, dass Blizzard die Passwörter ungehasht in seinen Datenbanken liegen hat?
Selbst wenn man die Datenbank hacken könnte, dann würde man mit den Informationen nichts anfangen können, denn gehashte Passwörter sind nicht mehr wiederherstellbar...

Frost, du bist der programmierer des meiner meinung nach besten wow bots. auch wenn ich im moment nichtmehr botte, und mein augenmerk auf andere dinge leite.
gerade du solltest wissen, das nahezu alles moeglich ist. bei entsprechenden resourcen kann der mensch sogar zum mars fliegen, und in ein paar jahrzehnten auch zum jupiter.

unmerged sind ein milliardengeschaefft.
ich stehe mit einem groesseren reseller im persoenlichen kontakt. nicht ueber skype, oder mail, sondern auge in auge. Sie setzt an guten tagen 300unmerged um. eigentlich nie weniger als 100 pro tag.
rechnen wir billig, 10euro fuer nen unmerged account.
das ist am tag, bei einem reseller, ein mumsatz von 1000 euro. im monat, wenn es wirklich nur 100 unmerged pro tag pro 10 euro sind sind das 31.000 euro.
sie verdient weniger als einen euro pro unmerged.

was denkst du, verdient ein blizzard mitarbeiter? denkst du nicht, dass 200k-300k us$ verlockend sind?
in der branche arbeiten nicht ein paar bot programierer. da sitzen andere kaliber. und da fliessen andere gelder.
und da gibt es moeglichkeiten, von denen wir alle hier nur traeumen.

auch die grosshaendler erzaehlen gerne geschichten. denkst du, sie wollen sich in ihre karten schauen lassen? wenn ich hier lese, dass leute selbst reseller waren,... good job. aber das ist das allerunterste ende der nahrungskette. naja. das vorletzte.

wie denkst du, kommen karder an 1000e kreditkarten daten incl. cvv2? bruteforce? minikamera am ATM? ich denke, ein kk-unternehmen wie visa oder meastro hat eine um welten bessere verschluesselung als blizzard.
es geht alles ums geld.

und wenn das geld da ist, ist es nicht schwer an die daten zu kommen. und wenn die daten da sind, kommt mehr geld. ein teufelskreis
der selbe teufelskreis wie fuer 99% der user hier. kein geld, nichts zu investieren, keine geldvermehrung. der eine ist froh ueber 1000euro gewinn durch botten im monat, dann kommt der bann, und er hat kein geld fuer neue accounts

fuer mich ist es unvorstellbar einen bot zu programmieren
du kannst das, aber fuer dich ist es unvorstellbar gehashte daten wiederherzustellen
ling shu kann das, aber fuer ling shu ist es unvorstellbar an die visa datenbanken zu kommen
mog li kann das, aber fuer mog li ist es unvorstellbar ... ... ...

[Frosttall]

Originally Posted by ChriGei76

Frost, du bist der programmierer des meiner meinung nach besten wow bots. auch wenn ich im moment nichtmehr botte, und mein augenmerk auf andere dinge leite.
gerade du solltest wissen, das nahezu alles moeglich ist. bei entsprechenden resourcen kann der mensch sogar zum mars fliegen, und in ein paar jahrzehnten auch zum jupiter.

unmerged sind ein milliardengeschaefft.
ich stehe mit einem groesseren reseller im persoenlichen kontakt. nicht ueber skype, oder mail, sondern auge in auge. Sie setzt an guten tagen 300unmerged um. eigentlich nie weniger als 100 pro tag.
rechnen wir billig, 10euro fuer nen unmerged account.
das ist am tag, bei einem reseller, ein mumsatz von 1000 euro. im monat, wenn es wirklich nur 100 unmerged pro tag pro 10 euro sind sind das 31.000 euro.
sie verdient weniger als einen euro pro unmerged.

was denkst du, verdient ein blizzard mitarbeiter? denkst du nicht, dass 200k-300k us$ verlockend sind?
in der branche arbeiten nicht ein paar bot programierer. da sitzen andere kaliber. und da fliessen andere gelder.
und da gibt es moeglichkeiten, von denen wir alle hier nur traeumen.

auch die grosshaendler erzaehlen gerne geschichten. denkst du, sie wollen sich in ihre karten schauen lassen? wenn ich hier lese, dass leute selbst reseller waren,... good job. aber das ist das allerunterste ende der nahrungskette. naja. das vorletzte.

wie denkst du, kommen karder an 1000e kreditkarten daten incl. cvv2? bruteforce? minikamera am ATM? ich denke, ein kk-unternehmen wie visa oder meastro hat eine um welten bessere verschluesselung als blizzard.
es geht alles ums geld.

und wenn das geld da ist, ist es nicht schwer an die daten zu kommen. und wenn die daten da sind, kommt mehr geld. ein teufelskreis
der selbe teufelskreis wie fuer 99% der user hier. kein geld, nichts zu investieren, keine geldvermehrung. der eine ist froh ueber 1000euro gewinn durch botten im monat, dann kommt der bann, und er hat kein geld fuer neue accounts

Naja die einzige Möglichkeit, wenn man wirklich direkt die Datenbank hätte, wäre an den Hash-Algorithmus zu kommen.
Dann ergäbe auch die von dir genannte Anzahl an Accounts pro Tag einen Sinn: Es werden in der Tat per Bruteforce mithilfe von diesem Algorithmus Hashes erstellt (so funktioniert ja auch das Wlan-cracken) und dann abgeglichen.

Mit entsprechenden Kontakten kommt man wahrscheinlich an genau diesen Algorithmus, bei Banken läuft dies vermutlich jedoch etwas anders ab: Dort wird wohl kaum derselbe Algorithmus für alle Einträge, sondern nur für eine bestimmte Menge genutzt. Das Risiko wäre sonst vermutlich zu groß.

Ohne den Algorithmus zu kennen würden sogar alle Supercomputer der Welt gemeinsam ein paar Milliarden Jahre für ein einziges Passwort benötigen.


Um nochmal abschließend etwas hervorzuheben: Die Passwörter sind nicht verschlüsselt (Zweiwege-Verfahren; das Passwort ist in Klartext umwandelbar) sondern gehasht (Einwege-Verfahren; das Passwort hat nur einen Weg und ist nicht wiederherstellbar)

[CoKePrinZ]

Originally Posted by Frosttall

Naja die einzige Möglichkeit, wenn man wirklich direkt die Datenbank hätte, wäre an den Hash-Algorithmus zu kommen.
Dann ergäbe auch die von dir genannte Anzahl an Accounts pro Tag einen Sinn: Es werden in der Tat per Bruteforce mithilfe von diesem Algorithmus Hashes erstellt (so funktioniert ja auch das Wlan-cracken) und dann abgeglichen.

Bei nicht injektiven Hashfunktionen besteht zudem die Möglichkeit Kollisionen zu erzeugen.
Dann benötigt ihr nicht einmal das ursprüngliche Passwort.



Grüße, CoKe