0
Kayıt Ol

Sağlık bakanlığının adını kullanarak d******* yapan apk analizi.

6

●

266

  • 22-09-2020, 21:46:35
    #1
    creativer
    creativer
    Kimlik doğrulama veya yönetimden onay bekliyor.
    https://www.r10.net/forum-disi-sikay...diricilik.html bu konudaki apk dosyasını analiz ettim ve bazı bulgularla karşılaştım.

    apk'nın veri gönderdiği ip adresi : 91.211.247.69

    İzinler ;

    Sms gönderme alma






    İP Yansımaları ;
    https://urlscan.io/screenshots/c2f68...32af0eac92.png
    https://urlscan.io/screenshots/8586c...27d6bcfcf7.png

    SUNUCUYA KAYITLI OLAN SİTELER

    İnonos , Godaddy ,Tucows da kayıtlı.

    Sunuculara kayıtlı olan 1 2 siteye girdiğimde http://88.255.216.16/landpage?op=1&m...//dedelik.com/ adresine yönlendirmektedir.




    Bu ipdeki siteler ;

    Sonuç olarak 88 ile başlayan ip Türkiye kayıtlıdır. Bu ip Türk Telekomun sansür uyguladığı domainleri yönlendirdiği ip oldığunu öğrendim.
  • 22-09-2020, 21:50:47
    #2
    awoken
    awoken
    Üyeliği durduruldu
    88.255.216.16 ipsi Türk Telekom sansür uygularsa oluyor hocam, konuyla alakası yok yani.
  • 22-09-2020, 21:51:24
    #3
    creativer
    creativer
    awoken adlı üyeden alıntı: mesajı görüntüle
    88.255.216.16 ipsi Türk Telekom sansür uygularsa oluyor hocam, konuyla alakası yok yani.
    umarım öyledir hocam her hangi bir bilgim yok o konuda.
  • 22-09-2020, 21:52:54
    #4
    min
    min
    Forensic denilen şey tamda bu. 👏
  • 22-09-2020, 21:56:51
    #5
    RuzgarSoft
    RuzgarSoft
    Buradaki veriler uygulamanın istediği ve muhtemelen kullandığı özelliklerin izinleri. Bu veriler ile bi şey yapılması zor.
    Domain kayıt yerine bakılırsa offshore bi yerden almışlar. Düşük ihtimal bulunmaları. Güncel android sürümlerinde iş görüyor mu bilmem ama iosta böyle şeyler iş görmez.
  • 22-09-2020, 21:58:36
    #6
    creativer
    creativer
    RuzgarSoft adlı üyeden alıntı: mesajı görüntüle
    Buradaki veriler uygulamanın istediği ve muhtemelen kullandığı özelliklerin izinleri. Bu veriler ile bi şey yapılması zor. Domain kayıt yerine bakılırsa offshore bi yerden almışlar. Düşük ihtimal bulunmaları.
    Daha detaylı incelediğimde genel hedefleri bankacılık uygulamaları
  • 22-09-2020, 22:02:54
    #7
    RuzgarSoft
    RuzgarSoft
    creativer adlı üyeden alıntı: mesajı görüntüle
    Daha detaylı incelediğimde genel hedefleri bankacılık uygulamaları
    Muhtemelen kayıtlı tc veya müşteri numalaranı toplayıp sıfırlama yapıyorlar(o yüzden dikkat ettiyseniz son zamanlarda bankacılık uygulamalarında tc veya müşteri no kısmı ya gizli kalıyor ya da farklı bi şey yazıyor. arkaplanda umarım şifrelenerek kaydediliyordur artık)
    Sms izinleri ile gelen sms i de alıp istediklerini yaptırıyorlar. Gelen sms i istedikleri numaraya da gönderebiliyordurlar.
    Ünide yıllar önce öğrenirken benzerlerini yapmıştıkta bu amaçla kullanmamıştık, ordan tahmin yürütebiliyorum +30 üstü büyüklerimize ios kullandırtmakta fayda var. Hem sade rahat hemde güvenlik açısından iyi.