As vezes na pressa para compartilhar algo com algum companheiro, alguns hackers esquecem de mudar certos dados e acabam denunciando sua origem e seus brinquedos, certo dia procurando no Pastebin por scripts de bots de IRC eu localizei um script, porém, nele estavam os dados de conexão de um servidor de IRC, dados do hosts, canal etc.

Pensei que já estavam desativados, mas quando fui me conectar para conferir vi que ainda estavam ativos, parece ser um grupo hacker, confesso que não sei para qual lado eles trabalham, mas pelo fato de terem uma botnet com 228 hosts infectados, isso já pode indicar que não são amigos da ONU.

Esse tipo de coisa é muito comum, principalmente no Pastebin, fazendo buscas simples, você vai encontrar dados de cartões de crédito, senhas de e-mail e dados para acessar canais de IRC de criminosos com muita facilidade.

004

Foi no script acima que encontrei os dados do servidor de IRC do grupo.

002

 003

Na imagem acima podemos ver do lado direito todos os bots (228 hosts) que devem ter sido infectados com o script.