🔥 RATLANDINIZ! 🔥 HADEVN(SkyDevs) İfşa

BlackPlague' Alıntı:

Yapımcılar aynı. İmza aynı. Loader aynı. Sadece içerde ki dll değişiyor. Gerçekten temiz olduğuna inanıyor musun? Sorun yok onuda inceleriz çiçeğim. Çamur atılacak bir yanı yok çünkü çok kalitesiz bir ürün. Detection rate normal internal ürünlerle aynı. Fps drop normalden fazla. Özellikler tamamen uc paste. Loader example auth. Bu nasıl övülebilir bir hile? Ucuz olduğu için sanırım.

Genişletmek için tıkla ...

Curlys' Alıntı:

aboo driveri loadlamıştım bir kez ama sorun yok zaten fakirim benim loga ellemezler

Genişletmek için tıkla ...

UnrankedTR' Alıntı:

Böyle Olması Gerçekten Üzücü. Açık konuşmak gerekirse bir Süreliğine de sattığımız da bir üründü, neyin nerden ne duruma geleceği hiç belli olmuyor.
@Uniks Dediği gibi bu işlerle ilgilenip bu tür yazılım kullanıyorsanız. Kişisel bilgilerinize ait hiç bir bilgiyi güvenip bilgisayarınızda bulundurmamalısınız.
Elinize Sağlık. @BlackPlague

Genişletmek için tıkla ...

UnrankedTR' Alıntı:

Böyle Olması Gerçekten Üzücü. Açık konuşmak gerekirse bir Süreliğine de sattığımız da bir üründü, neyin nerden ne duruma geleceği hiç belli olmuyor.
@Uniks Dediği gibi bu işlerle ilgilenip bu tür yazılım kullanıyorsanız. Kişisel bilgilerinize ait hiç bir bilgiyi güvenip bilgisayarınızda bulundurmamalısınız.
Elinize Sağlık. @BlackPlague

Genişletmek için tıkla ...

BlackPlague' Alıntı:

Merhaba arkadaşlar, hiç uzatmadan konuya giriş yapıyorum. Bu menüleri son zamanlarda tüm satıcılarda görmeye başlamıştık. Bizde ekip olarak ne olduğunu nereden geldiklerini kontrol etmek istedik. Sağ tarafta bulunan kırmızı menülü recheck olarak satılan ürünü incelemeye başladık. İncelemelerin başında ürün içeriği temiz gözükürken ardından bazı detaylar gözümüze takıldı. Önce DLL'lerini inceledik. DLL'in imzalı olduğunu farkettik. Ardından biraz daha incelemeye devam ettik ve loaderın işlemlerinde bir gariplik gördük. Loaderı dumplayıp inceledik. Inject ederken bir dosya çıkardığını ve kısa bir süre sonra hemen silindiğini farkettik. Bu dosyayı incelemeye başladık. Çıkarılan dosyanın başka bir setup adında dosyayı çalıştırıp rat yüklediğini gördük. Detaylara baktığımızda HADEVN isimli vietnamlı bir geliştiricinin bilgilerine ulaştık. Çıkarılan dosyaların hepsini virustotalde kontrol ettik ve çıkan sonuçlarda rat olduğu ve kendisine ait olduğu kesinleşti. Bizde gerekli kanıtları sizlerle paylaşarak bilgilendirmek istedik. İşlemleri recheck üzerinde yapsakta yeşil menünün de dağıtım ana noktasının SkyDevs olmasından ötürü bütün hilelerinde aynı sistemin olduğundan eminiz. Bu kadar ucuz olmasının sebebi bu olmalı. Ayrıca bu bir Crâck koruması değildir. Loaderı çalıştırıp inject eden herkeste otomatik olarak çalışan bir processtır. Test ettiğimiz sistemlerden birisi maalesef işlemler sonucunda tamamen kapandı ve şuanda açılmıyor. Bizde başka bir sisteme geçerek çok basit şekilde kanıt niteliğinde bir video çektik. Tüm detaylar aşağıdadır iyi seyirler.

Video


Ekran Görüntüleri

VT Sonuçları

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

Linkleri görebilmek için kayıt olmanız gerekmektedir

Forumda bu kişilerin ürünlerini satan satıcı sayısı çok fazla olduğu için yöneticiler dosya kontrolü için exe'yi isterlerse kendilerine iletebiliriz.
Ne sattığınıza, Neyi övdüğünüze dikkat edin.
Yardımları için @mahircayan & @HAEUN teşekkürler.​

Genişletmek için tıkla ...

BlackPlague' Alıntı:

Söylediğimiz gibi yeşil olanı henüz kontrol etmedik. Fakat uzaktan bir incelemeyle yine herşey aynı gözüküyor. Birinde yapıp diğerinde yapmayacaklarını sanmıyorum.

Genişletmek için tıkla ...

ImSWAT' Alıntı:

ÖYLE şeymi olur dostum sanmıyorum diye birşeyi 13 yaşında ergenler bıle kabul etmez kanıtlayamadığınız şeyleri olmuş yapıyormuş gibi söylemen senin ürüne karşı gösterdiğin karalama yada çamur yada iftira atmak la aynı şey kanıtlayacaksın ayri bir konu açıcaksın basit ve konu o kadar gereksiz ki @R7flex adamın actıgı konuyu tekrar açmıssınız adam zaaten paylaştı kırmızı menülü hileyi

Genişletmek için tıkla ...