Sahte Brave Sitesi Rapor

https://try.bravesoftware.com/oju713
Ransomware indiriyor. Ve sponsorlu reklam olarak çıkıyor. Sanal makine denemelerimde, tüm antivirüs ve sitelerini engellediği. Ayrıca varsayılan tarayıcıda art niyetli eklentiler ekleyip bir takım uygulamaları izinsiz indirdiğini gördüm. Ayrıca bu uygulamalar da virüslü. Sitenin değil uygulamanın vt linki:

VirusTotal

VirusTotal
www.virustotal.com
Bir yandan orjinal brave yayımcısının dijital imzasını ve sha değerini taklit etmeyi anlamadığım bir şekile becerdiği için vt'ye yakalanmıyor.
Bu bunla bitmiyor. Bu adamlar brave gibi güvenlik takıntılı büyük bir şirketin dijital imzasını kopyalamışlar. Bunlar bunu becerebiliyor ise yarın öbür gün AMD'nin imzasını da kopyalayabilirler. (Sadece salladım büyük bir firmayı.) Ayrıca bunu yüklediğim sanal makinemden bir görüntü (Masaüstü arka planını değiştirmiş)
Adsız.png

Dosyalardan birkaçı şifrelenmiş. Ayrıca normal brave gibi kullanılabiliyor.
(@Umut Nas hocamda hemen indirip denemiş. Onda neden olmadı acaba ?)
 
Son düzenleyen: Moderatör:
Yanlış bilgi - Windows'ta sahte linkten virüslü dosya indiriliyor.
Bu çok basit bir şey. Sadece hangi işletim sistemi olduğuna bakıyor. Ve ona göre bir linke yönlendiriyor.
Anladım.
Bu orijinal sitenin indirme hostu:
[URL unfurl="true"]https://referrals.brave.com/latest/Brave-Browser-BRV040.pkg[/URL]
Bu da sahte site diye belirtilen:
[URL unfurl="true"]https://referrals.brave.com/latest/Brave-Browser-OJU713.pkg[/URL]

Ikisi de ayni adresten indiriyor. Subdomaine bakabilirsiniz. Bu nedenle virüste indirmiş olamaz.
 
Son düzenleyen: Moderatör:
Ayrıca kendi açtığım konu da belirttiğim gibi sponsorlu reklam bu yüzden dalıp da indiren kaç kişi olmuştur...

Peki şifrelediği dosyaları açmak için ne istiyor kripto adresi paylaşmış ise gönderir misiniz?
Onu bulamadım.
Siz de Reverse Engineer havası var biraz hocam...
Sadece çok fazla tryhackme çalıştım. Ve eskiden rozetim de vardı yazılım kategorisinde...
 
Bunu kontrol ettim. O kadar dandik ki GoBuster ile sitenin admin paneline girdim. 15 indirme var. Ben ve umut hocayı çıkardık 13.
Mesgul olmasaydım ben de kurardim sanal makineme ama islerim var suan of :(

Onu bulamadım.

Sadece çok fazla tryhackme çalıştım. Ve eskiden rozetim de vardı yazılım kategorisinde...
Ben de tryhackme çalışmıştım eskiden hesabımı kaybettim :(
 
Anladım.
Bu orijinal sitenin indirme hostu:
Bu da sahte site diye belirtilen:

Ikisi de ayni adresten indiriyor. Subdomaine bakabilirsiniz. Bu nedenle virüste indirmiş olamaz.
Sizde zaten virüs de çıkmadı, bence virüsü macOS için uyumlu hale getiremediler bu nedenle macOS için orijinal dosya indiriyor. Windows için olan indirme sunucusunu kontrol edebiliyor musunuz?
 
Sizde zaten virüs de çıkmadı, bence virüsü macOS için uyumlu hale getiremediler bu nedenle macOS için orijinal dosya indiriyor. Windows için olan indirme sunucusunu kontrol edebiliyor musunuz?
Windows kullanmadigim icin bilmiyorum. @EkmekArasıRam kontrol edebilir diye umuyorum. Indirirken sag tik yapıp adresi kopyala yapın.
 
Sizde zaten virüs de çıkmadı, bence virüsü macOS için uyumlu hale getiremediler bu nedenle macOS için orijinal dosya indiriyor. Windows için olan indirme sunucusunu kontrol edebiliyor musunuz?

MacOS'de de işe yarıyor. Chrome'de bir sürü dandik eklenti var :D
Addsadasız.png
 
https://try.bravesoftware.com/oju713/clkg/rel/g-3-lightbox.html kesinlikle girmeyin direkt indirir Windows için bu adrese atıyor.
Tahmin ettiğim gibi Windows için indirme yolu çok farklı, virüs bir tek Windows'ta çalışıyor galiba :D
 

Yeni konular

Geri
Yukarı