Neuvoa alan ihmisiltä...?
Eli löysimme eilen yrityksemme koneesta vieraan korpun jonka sinne unohtanut henkilö on tiedossa. Kyseinen henkilö on ennenkin aiheuttanut harmia. Kaverilla on kova tahto päästä meille töihin ja on se pari kesää ollutkin. Tänä kesänä sitä ei otettu muiden vastustuksen vuoksi (epäsosiaalinen kaveri ja tekee koneella juuri mitä haluaa).
Tähän unohtettuun korpuun on kuitenkin talletettu kkmon.exe-vakoiluohjelman lokitiedosto. Kaverilla oli oma kannettava kyseisenä päivänä myös mukana joten oin luultavasti kopioinut ensin korpulle, sitten omalle koneelle ja sitten unohtanut korpun koneeseen.
Ne teistä ketkä tuntevat kyseisen ohjelman, tiedätte mitä sillä pystyy tekemään.
Eli nyt pyydän neuvoja mitä tehdä tämän kaverin kanssa? Ilmoitanko suoraan poliisille ja löytyykö niiltä sellaisia resursseja että pystyvät selvittämään asian. Vai onko minulla itselläni mahdollisuus tutkia asiaa?
Eli todistajia löytyy ainakin kaksi jotka voivat todistaa em. kaverin istuneen koneen ääressä kyseisellä hetkellä. Voinko itse ohjelmasta löytää jotain johtolankoja. Eli ensin olisi todistettava, että juuri tämä kaveri on ohjelman asentanut. Seuraavaksi selvittämisen kohteena on mihin näitä tietoja on käytetty, eli jos kaveri on yrittänyt/käynyt yrityksemme ulkopuolisessa sähköpostissa, jääkö palveluntuottajan palomuuriin IP tästä?
Neuvoja/tietoa???????????
Eli löysimme eilen yrityksemme koneesta vieraan korpun jonka sinne unohtanut henkilö on tiedossa. Kyseinen henkilö on ennenkin aiheuttanut harmia. Kaverilla on kova tahto päästä meille töihin ja on se pari kesää ollutkin. Tänä kesänä sitä ei otettu muiden vastustuksen vuoksi (epäsosiaalinen kaveri ja tekee koneella juuri mitä haluaa).
Tähän unohtettuun korpuun on kuitenkin talletettu kkmon.exe-vakoiluohjelman lokitiedosto. Kaverilla oli oma kannettava kyseisenä päivänä myös mukana joten oin luultavasti kopioinut ensin korpulle, sitten omalle koneelle ja sitten unohtanut korpun koneeseen.
Ne teistä ketkä tuntevat kyseisen ohjelman, tiedätte mitä sillä pystyy tekemään.
Eli nyt pyydän neuvoja mitä tehdä tämän kaverin kanssa? Ilmoitanko suoraan poliisille ja löytyykö niiltä sellaisia resursseja että pystyvät selvittämään asian. Vai onko minulla itselläni mahdollisuus tutkia asiaa?
Eli todistajia löytyy ainakin kaksi jotka voivat todistaa em. kaverin istuneen koneen ääressä kyseisellä hetkellä. Voinko itse ohjelmasta löytää jotain johtolankoja. Eli ensin olisi todistettava, että juuri tämä kaveri on ohjelman asentanut. Seuraavaksi selvittämisen kohteena on mihin näitä tietoja on käytetty, eli jos kaveri on yrittänyt/käynyt yrityksemme ulkopuolisessa sähköpostissa, jääkö palveluntuottajan palomuuriin IP tästä?
Neuvoja/tietoa???????????
Vastaukset 4
Vanhimmat
Palkatkaa yritykseenne pätevä atk-tukihenkilö ja rajoittakaa loppukäyttäjien oikeuksia tehdä koneillanne mitä haluavat. Myöhäistä rypistellä kun on pa***t housussa !!!
Hei Samppa!
Ensinnäkin se korppu olisi täytynyt poistaa koneesta suoraan puhtaaseen muovipussiin, jolloin vain tämän tyypin sormenjäljet olisivat jääneet korpulle. Ja sen jälkeen tietenkin heti yhteys poliisiin.
kkmon.exe
http://www.astalavista.com/library/misc/howto/keylogger.shtml
What is a key(-stroke)logger?
A keystroke logger is a program that intercepts all keystrokes that you've made on your computer. Sysadmins use it to see what you'r doing. They can view what website you're visiting, cause you must fill in the url to get there. Keystroke loggers run at the background and require a password to change the data or to view the logfile.
Keystroke loggers are also used by hackers, because it also logs passwords from the victims. Logfiles can be send by email, a lot of keyloggers havethat option.
I've tried a lot of keystroke loggers, to see which one is the best. Here's
my list:
- Key Key 2000...
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDvkeykeydAccessPass
word
If you can't find the value, it means there's no password installed!
You can simply delete the password value to gain full acces to Key Key 2000. To acces Key Key 2000 monitor, search for a file in your computer called kkmon.exe
Lots of information is stored in the windows registry, like the the name and directory of the logfile, but that's not important, because you can already acces the keystroke logger and chage the password.
Niin, ojaanhan se auto olisi joutunut...
No niin.
Nyt ollaan siinä vaiheessa, että puheenjohtaja tekee päätöksen siitä nostetaanko rikossyyte vai annetaanko vain varoitus. Jokatapauksessa kaveri otetaan tänään puhutteluun.
Mitä tulee sormenjälkiin ja muuhun todisteluun, korppu löytyi sattumalta kun koneen pääasiallinen käyttäjä palautti korpun isälleni luulleen sitä hänen korpukseen. Vasta tiedostoja tutkiessa tajuttiin mistä oli kysymys...
Hakkeriksi kaveri on tehnyt emämokan, muuten onnistunut toimissaan aika hyvin... lähes vuosi ennenkuin kukaan huomaa...
Mitä olisin tämän alan taitajilta tähän viestiketjuun kaivannut oli keskustelua siitä miten tulisi toimia, nostaako syyte vai vakava varoitus. Syytteellä todennäköisesti pilataan nuoren työpaikkahaaveet muutamaksi hetkeksi, toisaalta saatetaan vain työntää kaveri väärään suuntaan eli harrastamaan tätä paremmin ja isommassa mittakaavassa.
Toisena olisin kaivannut mielipiteitä siitä miten vakavaa vakoilua tämä mielestänne on? Sähköpostien tarkkailu jo sinällään tietysti rikkoo kirjesalaisuutta mutta voiko kaveri hyötyä taloudellisesti näistä tiedoista (mistään yrityssalaisuuksista ei ole kyse koska kyseessä on yhdistys)?
Tehkää ihmeessä rikosilmoitus ja antakaa viranomaisten hoitaa asia.
Ei tuollaisten tekijöitä kannata tai tarvitse missään tapauksessa suojella tai hysytellä.