"Data Stealer" adlı kod nedir?

C

CamelonTv

Hectopat

Katılım

11 Mart 2022

Mesajlar

266

Makaleler

1

Çözümler

1

Daha fazla  

Cinsiyet

Erkek

• 13 Ocak 2024

• #1

Merhaba. Bir yazılım satın aldım ve bunu Avast virüs olarak gösterdiği için bu yazılımı sanal sunucumda açtım. Ve adamın çok fazla program ve kod satmasına rağmen (program şifreli sadece şifreli olmayan bölümde bunu buldum.) Bu kodu buldum "data stealer" olarak adlandırmış ama pek anlam veremedim çok büyük bir satıcının bunu yapma olasılığı var mıdır?

 

Son düzenleyen: Moderatör: 13 Ocak 2024

Dutchman

Terapat

Zamanın Tanığı Çözüme Giden Yol

Katılım

9 Ocak 2018

Mesajlar

9.944

Makaleler

13

Çözümler

281

Yer

Istanbul

Daha fazla  

Cinsiyet

Erkek

Meslek

Network/IT Security & Threat Specialist

• 13 Ocak 2024

• #2

Token çekiyor gibi görünüyor fakat bu kısım sadece info header, ekstra bir işlevi yok. Avast'ın tespitini görmek gerek. İlgili yazılımı Hybrid Analysis ve FileScan üzerinden taratırsanız daha net konuşabiliriz.

Rehber: FileScan.io ile Dinamik Analiz Raporu Hazırlama

Selamlar, Şüpheli dosyaların dinamik analizini yapmak son derece önemli, bu sayede statik tespitten zero-day exploit tespitine kadar geniş bir alanda rapor elde edebilirsiniz. Giriş için bağlantıya tıklayın. 100 MB'a kadar olan dosyaları tarayabilirsiniz. Yüklemek için boş alana tıklayıp...

www.technopat.net

Rehber: Hybrid Analysis Raporu Hazırlama

Selamlar, Bu konudaki adımları izleyerek sizden istenen Hybrid Analysis raporunu oluşturabilirsiniz. Rapor alan/almaya çalışan pek çok kişi hazır ayarlar ile rapor aldığı için konudaki opsiyonel seçenekleri rapor isteyen kişinin yönlendirmesi doğrultusunda seçerseniz doğru analiz sonuçlarına...

www.technopat.net

 

Sekrax

Hectopat

Katılım

3 Nisan 2022

Mesajlar

617

Çözümler

6

Daha fazla  

Cinsiyet

Erkek

• 13 Ocak 2024

• #3

Altta webhook URL'si ve üsttede token var siz kodu çalıştırınca webhook ile sizin bilgilerinizi direkt Discord üzerinden bildirim alacak bunun diğer adıda grabber.

 

Webcam kullanan insan

Megapat

Zamanın Tanığı

Katılım

8 Nisan 2020

Mesajlar

7.704

Makaleler

7

Çözümler

93

• 13 Ocak 2024

• #4

Satın aldığınız yazılım bir Discord botuna benziyor. Yazılımın config dosyasından proje adını Data Stealer yapmış. Türkçe çevirisi Veri Çalıcı anlamında. Satın aldığınız yazılım bununla ilgiliyse bundandır. Yazılım içeriğini görmeden bu konuda yorum yapılamaz.

 

Görkem Say

Terapat

İlk 5 Haneli Mesajınız! Zamanın Tanığı

Katılım

10 Nisan 2016

Mesajlar

10.110

Makaleler

1

Çözümler

15

• 13 Ocak 2024

• #5

Aldiginiz yazilim ne amacli kullaniliyor? Kod yazmayi bilen ve bu isin tiracereti yapan birisi veri calacak olsa bile bunu Data Stealer olarak adlandirmaz gupe gunduz diye dusunuyorum.

 

4

475454

Hectopat

Katılım

8 Temmuz 2021

Mesajlar

1.856

Makaleler

2

Çözümler

21

• 13 Ocak 2024

• #6

Yapıyor işte, tek token çalmıyordur bu arada. verileri Webhook'a gönderiyor hangi satici bu?

 

C

CamelonTv

Hectopat

Katılım

11 Mart 2022

Mesajlar

266

Makaleler

1

Çözümler

1

Daha fazla  

Cinsiyet

Erkek

• 13 Ocak 2024

• #7

Görkem Say dedi:

Aldiginiz yazilim ne amacli kullaniliyor? Kod yazmayi bilen ve bu isin tiracereti yapan birisi veri calacak olsa bile bunu data stealer olarak adlandirmaz gupe gunduz diye dusunuyorum.

Genişletmek için tıkla...

Hocam bende bu durumdan şüphelendim. Çok fazla satışı olan bir satıcı. Böyle bir şeyi bu kadar amatörce ve şifresiz bir şekilde göstereceğini düşünmemekteyim.