Połączenie nieszyfrowane, injected sql

[Forii]

Witam,
Dosyć trudno mi to bedzie wytłumaczyć jednak chodzi mi o to że ostatnio straciłem pewne konto w grze, a sprawa nie jest dosyć łatwa. Podczas logowania na strone wyskoczył mi komunikat że połaczenie nie bedzie szyfrowane ( a zawsze było) udało mi się zalogować jednak po paru chwilach ktoś przechwycił moje dane, nie jest pewien czy właśnie przez właśnie takie coś. Próbowałem zmieniać coś w moim firefoxie jednak to nic nie dało, to samo w IE.
Jest jakis sposób na to? Bo podobno odczytanie takich danych jest bardzo łatwe gdy nie ma szyfrowania i przez to pewnie moje konto zostało "shackowane".
A najciekawsze jest to że żadnego keyloggera nie mam..
Wklejam screena z komunikatu.
Próbowałem także przeinstalować firefoxa ale i tak nic, w dodatku teraz mi jakies blokady na ip wyskakują bo niby złe wprowadzone dane.

w msconfig i nigdzie nic nie mam.
wiec key musi byc uruchamiany przez injected prawdopodobnie

[GSG-9]

wiec key musi byc uruchamiany przez injected prawdopodobnie

to zdanie wyglada tak, jakbys chcial udac madrego, ale ci nie wyszlo...

taki komunikat wyskakuje mi dosyc czesto i jakos nic nie stracilem, a tekst ze akurat wtedy twoje dane zostaly jakos przechwycone mozesz miedzy bajki wlozyc.

[Forii]

Posiadam zdjęcie ważnej rzeczy od której wszystko się zaczęło:

[TQM]

Lol... znowu tibia - czy to cholerstwo nie zniknie nigdy z tego forum?!

Wracajac do tematu - jesli dostales komunikat ze certyfikat SSL sie nie zgadza to znaczy ze ktos zrobil atak MitM podszywajac sie pod serwer, przechwycil Twoje polaczenie wysylajac inny certyfikat SSL, Ty zaakceptowales... dane zostaly zaszyfrowane i wyslane - ale nie do serwera ale do zlodzieja... a zlodziek zrobil sobie drugie polaczenie w miedzyczasie tak aby wpuscic Cie do gry i podszyl sie pod Ciebie.

Twoje polaczenie przez pewien czas idzie przez komputer zlodzieja, ten sie loguje jeszcze raz, zmienia szybko haslo i pozamiatane... Twoj blad ze zaakceptowales certyfikat gdy dostales ostrzezenie, mozesz wiec winic tylko siebie.

Czy przypadkiem nie byles podpiety do sieci bezprzewodowej albo do jakiegos taniego routera z kims innym w sieci?

[Forii]

Router mój. Wyluzuj już wszystko git i działa. Certyfikat który zaakceptowałem można było usunąć w firefoxie. Dokładnie w menadżerach firefoxa... zdziwko? Usunąłem certyfikat, zrobiłem skana combofixem i..
Usunięto:
c:\documents and settings\All Users\Application Data\hpe155.dll
c:\documents and settings\All Users\Application Data\hpe6.dll
c:\windows\system32\sknc.dll

Zainfekowana kopia c:\windows\system32\ws2_32.dll została znaleziona. Problem naprawiono
Plik odzyskano z - c:\windows\ERDNT\cache\ws2_32.dll

Problem naprawiony, niedowiarki.
Nara.
Po 2 gram w Tibie tylko żeby zarobić..
to że dużo osob gra to dla mnie +
dzieciaki kupuja na allegro a ja zarabiam.
Żebyś sie nie zdziwił kiedyś że zarabiam przez takie byle gówno więcej od
Ciebie

[TQM]

Wiec jesli to nie tajemnica to powiedz ile zarabiasz bo powaznie bym sie zdziwil gdybys zarabial wiecej ode mnie :P

P.S.
A jak konkurencja ze wschodu? Bardzo przeszkadza?

[Forii]

1000-3000zł miesiecznie

[TQM]

... no to musze przyznac ze calkiem calkiem niczego sobie jak na dodatek do normalnej pensji jak rozumiem ;-) bo gdyby to mialobyc jedyne zrodlo dochodu to hmmm dolna granica kiepsko troche :-/

Gdzies widzialem artykul (moze nawet mam kopie) jak to dziala w Chinach - cale firmy zajmujace sie farmingiem do WoW i innych gier. Za miske ryzu i miejsce do spania (po 3 osoby na 1 lozko) dzieciaki siedza po 8h dziennie zarabiajac jakies drobniaki jedynie... ale biznes sie kreci i zyje z tego sporo ludzi.

Nie zrozum mnie zle - nie potepiam bo ani mi to oceniac ani nic... to model biznesu jak kazdy inny, jedyne co mnie denerwuje to pytania o Tibie na tym forum, bo nagle wszyscy wszystkim chca konta krasc itd, zwlaszcza dzieciaki po 10-12 lat koledze chca sie wlamac na konto. Dlatego tematy wspominajace o Tibii sa z definicji szybko kasowane.

Co so SSLa - jak pisalem, uwazaj na ataki MitM, jest to wbrew pozorm bardzo proste a wiekszosc z nas z przyzwyczajenia klika 'akceptuj' i idzie slepo do strony :-/ Ja raz mialem sytuacje ze ktos robil MitM jak probowalem wejsc do webmaila ktorego jeszcze kiedys hostowalem na swoim serwerku. Certyfikat SSL byl komercyjny wiec jak wiem ze mam go jeszcze waznego pol roku i wyskakuje tekst ze zly cert, to przepraszam bardzo... cos tu smierdzi :-) a o routerku/wifi wspomnialem dlatego, ze w takich sieciach najprosciej robi sie ten rodzaj ataku.

W kazdym razie skoro masz sytuacje pod kontrola to to najwazniejsze...

EDIT:
poprawilem 'literufki' :-p ale i tak na pewno cos zostalo hihi