Hur fan åker alla hackare fast?

Anakata datasäkerhetsexperten? Anakata som fan inte vet hur han ska kryptera sin dator?

En kompetent hackare lämnar inga browser fingerprints efter sig då han inte använder webbläsare. Webbhacking handlar mycket om attt hitta dolda subdomäner och subpaths via fuzzing, vilka kan innehålla sårbarheter. I många fall har administratören slarvat så mycket att det bara är att kliva in på servern direkt. Många hack sker också via exempelvis SSH eller DB där default username och password ligger kvar. De flesta hackar som åker dit gör det genom sin egen girighet. Exempelvis via Bitcointransaktioner som via den offentliga blockkedjan enkelt kan kopplas till finansiella on- and off ramps. Bättre med en vit hatt på huvudet, och tjäna pengar på att stoppa intrången och spåra förövarna.

Enheter utanför ditt eget lokala nätverk har inte tillgång till din MAC-adress. Om uppkopplingen inte sker via wifi hotspot. För hackare på hög nivå är girighet, correlation attacks och rent slarv med OPSEC de största hoten. Politiskt drivna och kompetenta hackare är mycket svåra att stoppa.

Vad ska polisen med fingerprints till om du itne användt den datorn för personliga saker i ditt riktiga namn?
Har du en ren dator så finns det inga fingerprints att spåra/hitta, eller tänker jag fel?

Det är 2026 inte 2000. Det är extremt svårt att inte åka dit om du faktiskt gör något som staten tycker det är värt att lägga resurser på.

Nyckeln idag är väl mer att om du nu ska göra något sketchy, så gör det jobbigt pch resurskrävande så det inte är värt att hitta dig.

Nja, även om du befinner dig i Sverige så finns det sätt att vara i princip omöjlig att upptäcka.

Det som gör att hackare åker dit är att de gör misstag. Det kan bero på brist på kunskap, men också på slarv och lathet. En annan faktor kan vara att vissa inte har vett att hålla tyst om vad de gjort, utan har ett behov av att skryta om det för andra.

Som andra påpekat, vi får bara höra talas om de som åker fast. Utöver dem så har vi de där intrång har upptäckts men man inte lyckats spåra hackaren, men även intrång som aldrig ens upptäcks. Hur stor den sista gruppen är är extremt svårt att säga av förklarliga skäl.


Extremt svårt är det inte. Möjligtvis extremt jobbigt.

Curl ftw! Du har rätt i det du säger, men duktiga människor rensar sina spår efter sig, tömmer loggar, rensar history!

Det finns många typer av fingerprints. Tex kakor. Men även råtrafikdata. Så har man attackerat tor. Så även om du kör krypterat så går det hitta matchningar. Använd stulna klienter (datorer, telefoner etc) och sedan bara använda läckande wifi, men se till att inte använda någon bil eller åka kommunalt till accesspunkten och inte heller ha något annat som kan spåra dig tex telefon till platsen. Och naturligtvis förstöra all hårdvara som används så snart som möjligt och använd de bara engång och se till att dessa inte varit i närheten av någon lokal som du har tillgång till. Lita inte heller på de som säljer den stulna utrustningen. Dvs de ska inte kunna veta vem du är eller spåra betalningsmedel tex via fingeravtryck eller dna. Accesspunkten ska också vara tillgänglig för många under tiden som den används och vara i ett område utan övervakningskameror. Mao det är inte lätt att inte lämna några spår.

Anakatas förundersökning är bland det mest intressanta jag har läst. Även om den har några år på nacken ger den en bra inblick i hur de lyckades få fast honom.

Han var sjukt duktig och extremt intelligent när det gällde att hacka gamla system som knappt någon ens känner till. Att dessutom lyckas hitta manualer till 50–60 år gamla system det är bara att ta av hatten och buga.

Det enda frågetecknet i förundersökningen är hur de lyckades identifiera hans kambodjanska IP-adress, med tanke på att han hackade andras WiFi-uppkopplingar under flera år för att dölja sig, samt använde TOR och andra system för att försvåra spårning då han var aktiv i Sverige.

Han kommer nog aldrig att ta ett vanligt jobb för honom verkar knarket vara spänningen.

Vart kan man läsa Anakatas förundersökning?

Menar du att ens riktiga ip går att hitta i rådata eller i krypterad trafik?

Brottet ska vara tillräckligt "allvarligt" för att det ska vara värt besväret i tid och pengar att hitta hackern.
Ingen är ospårbar i längden.