Discord linke tıklamakla RAT bulaşır mı?

KaptanUfuk dedi:

VirusTotal'e boş exe atsak bile 3-4 tanesi illa virüs olarak görüyor. Önemli antivirüsler algılanmadığı sürece endişelenmenize gerek yok.

Genişletmek için tıkla...

Exe falan hiçbir dosya indirmedim siteye girip çıktım ama daha sonra tekrar girdiğimde bu siteye ulaşılamıyor dedi.

notnow dedi:

Exe falan hiçbir dosya indirmedim siteye girip çıktım ama daha sonra tekrar girdiğimde bu siteye ulaşılamıyor dedi.

Genişletmek için tıkla...

Allah Allah? Nasıl bir link bu? .com falan mı yoksa. Xyz falan mı? Linki göndermeyin.

KaptanUfuk dedi:

Son 2-3 gündür niye sürekli RAT konusu açılıyor ki? RAT'ın modası geçti bence artık atan kalmamıştır. Artık RAT'lar doğrudan antivirüs tarafından algılanıyor ayrıca linke tıklamakla RAT nasıl bulaşsın? Bulaşsa bulaşsa exploit ile olur o da benim bildiğim en son Windows için 2014 yılında oluyordu. Arkadaşınızın üst düzey bilgisi yoksa zaten RAT size kolay kolay bulaşmaz.

Genişletmek için tıkla...

RAT'lerin modası geçti mi? Hala o kadar fazla kullanılıyor ki bilginiz yok herhalde ayrıca evet çöp olanlar tabii ki algılanır RAT'in oluşturulmasındaki amaç zaten algılanmaması. Ve linktende gayet bulaşıyor o linke bir dinleme portu koyuluyor ve tüm bilgiler o dinleme portu aracılığıyla saldırgan kişiye gidiyor.

KaptanUfuk dedi:

Allah Allah? Nasıl bir link bu? .com falan mı yoksa. Xyz falan mı? Linki göndermeyin.

Genişletmek için tıkla...

.com ile bitmiyor.

Kierkegaard66 dedi:

RAT'lerin modası geçti mi? Hala o kadar fazla kullanılıyor ki bilginiz yok herhalde ayrıca evet çöp olanlar tabii ki algılanır RAT'in oluşturulmasındaki amaç zaten algılanmaması. Ve linktende gayet bulaşıyor o linke bir dinleme portu koyuluyor ve tüm bilgiler o dinleme portu aracılığıyla saldırgan kişiye gidiyor.

Genişletmek için tıkla...

Evet uzun zamandır RAT kullanmıyorum ama kullananı/yiyeni de görmüyorum. Ayrıca Java exploiti vardı benim bildiğim o da kaç sene önce kapandı. Arkadaşının da Zero day exploiti kullanmadığını varsayıyorum. Güncel antivirüsler (Defender'i saymayın) çalıştırılır çalıştırılmaz uzak porta şüpheli bağlantı gittiğinde zaten algılıyor.

notnow dedi:

.com ile bitmiyor.

Genişletmek için tıkla...

Ne ile bitiyor? Birden fazla nokta varsa son noktadan itibaren atın öncesini atmayın.

KaptanUfuk dedi:

Evet uzun zamandır RAT kullanmıyorum ama kullananı/yiyeni de görmüyorum. Ayrıca Java exploiti vardı benim bildiğim o da kaç sene önce kapandı. Arkadaşının da Zero day exploiti kullanmadığını varsayıyorum. Güncel antivirüsler (Defender'i saymayın) çalıştırılır çalıştırılmaz uzak porta şüpheli bağlantı gittiğinde zaten algılıyor.

Ne ile bitiyor? Birden fazla nokta varsa son noktadan itibaren atın öncesini atmayın.

Genişletmek için tıkla...

101M ile bitiyor.

notnow dedi:

101M ile bitiyor.

Genişletmek için tıkla...

Örnek : Sadfoarjkadfasd.101M mi? 101M diye bir uzantı yok ki? Arkadaşınız panelci falan mı 101M -> 101 milyon kelimesine çok benziyor ve bu geçen sene sızdırılan kimlik bilgilerinin sayısı.

KaptanUfuk dedi:

Örnek : Sadfoarjkadfasd.101M mi? 101M diye bir uzantı yok ki? Arkadaşınız panelci falan mı 101M -> 101 milyon kelimesine çok benziyor ve bu geçen sene sızdırılan kimlik bilgilerinin sayısı.

Genişletmek için tıkla...

Verdiğiniz örnekteki gibi bir şey. Ama arada / var.

notnow dedi:

Verdiğiniz örnekteki gibi bir şey. Ama arada / var.

Genişletmek için tıkla...

Anladım. Arkadaşınız panelci ve büyük ihtimalle sorgu linki atmış. Virüs değildir büyük ihtimalle. Linkte 11 haneli sayı ya da isim var mıydı?

KaptanUfuk dedi:

Anladım. Arkadaşınız panelci ve büyük ihtimalle sorgu linki atmış. Virüs değildir büyük ihtimalle. Linkte 11 haneli sayı ya da isim var mıydı?

Genişletmek için tıkla...

Panel nedir? Dediğiniz gibi birşeyde yok.