Hacker yüzünden üniversiteden uzaklaştırıldı

Question

Merhabalar,

Arkadaşımın bilgisayarına Şubat ayında virüs bulaşıyor. Bilgisayarı kullanırken, sağ altta bir ekran çıkıyor nasılsın gardaşım cevap versene bilgisayarını 2 saat kullancam
Gibi şeyler yazıyor.
Arkadaşımda bilgisayardan anlamayan birisi bunu reklam sanıyor, hiç tınlamıyor. Bir anda ekran gidiyor bilgisayar kapandı sanıyor.

O ara üniversite sistemine girip (kocaeli üni) dekana, akademisyenlere küfürlü ve taciz içerikli mesajlar atıyor.

Arkadaşı hocası arayınca farkediyor ve şifesini falan değiştiriyor.

Okuldan uzaklaştırıldı, sınavlara falan hiç birşeye giremiyor. 1 senesi şimdiden uzadı.

Arkadaş şubat ayında savcılığa başvurdu, ama hala sonuç çıkmadı. Savcılığın yanına gitmiş, emmniyete geçmiş olay emniyetten haber bekliyorlarmış. 
Bana kalırsa hiç sonuçlanmıcak, savcılıktan birşey çıkmayacak.

üniversiteye dekanlığa dilekçe atmış 2 kere.  Ama oradanda birşey çıkmamış.

ne yapılması gerekiyor, çocuğun okulu yanacak üzüldüm. Elimden birşeyde gelmiyor. Ne yapabiliriz?

o günden beri bilgisayara hiç dokunmamış. O şekilde duruyor

BedirhanArsln · Accepted Answer

Twitterda uzun bir şekilde olayı anlatsın kendini kanıtlasın twitinde rektörü,üniversiteyi vs etiketlesin.ünlü hesaplardan da ücretli rt alsın hocam.Bu zamanlarda twitterin etkisini her olayda görüyoruz.

Webr00t · Answer

hocam masaüstü program ise ben programın içeriğinden ip adresini bulabilirim mahkemeye dava açarsınız duckdns gibi sabit ip alınırsa zor

excelion · Answer

bunu yapan muhtemelen küçük bir çocuktur zira yaptığı şeyler hiç bir amaca hizmet etmeyen saçma şeyler 
yaklaşık 17 senedir bilgisayarla iç içeyim virüs programını şiddetle öneririm yıllık 100 tl ye alıcağınız virüs programı sizi çok büyük sıkıntılardan koruyabilir

eslao · Answer

Ne kadar vizyonsuz bir hacker. 
- Hackerim abi.
- Napıyorsun, millete ana avrat sövüyorum.

TagOnset · Answer

story80 adlı üyeden alıntı:						mesajı görüntüle									Ramden veri silmek mi? &#128514; Ramdeki veri ben bu yazıyı yazıp entera basınca bile silinir. Ramde veri tutulmaz.

Loglar diskte, modemin firewallında ve İnternet sağlayıcısının loglarında kalır.

Konu sahibine ; tanıdık savcı vs bulamazsanız veya Twitterda gündem yaparak dikkat çekmezseniz arkadaşınız bir kaç yılını daha kaybedecek. Bilişim suçları ortalama 3-4 yıl sürüyor benzer davam 2019dan beri bekliyor daha duruşma tarihi bile yok. Tavsiyem geçebiliyor ise başka üniversiteye geçsin. 		Açım alan ağları var. Mac adresleri değişebiliyor. Sene 2021. Koca veriler çalınırken mışıl mışıl uyuyoruz.

OKKODE · Answer

hem arkadaşı hem hocaları tanıyan  biri demek ki hiç mi şüphelendiği birisi yok?

burası da benim kafama yatmıyor ifadede varsa arasında problem olan birisi onlardan niye bahsedilmiyor ?

DOS · Answer

sisteme bulaşan backdoor virusunde analiz yapılabilir decompiler yada dış bağlantı ip'si kontrol edilebilir eğer TR lokasyonlu bir ip'yle haberleşiyorsa büyük ihtimal o lamer'in ip'si cıkar bir sunucu cıkarsada sunucu üzerinden yönetiyordur botnet'i yada RAT'ı o sunucu servis sağlayıcısında log kayıtları vardır makinaya root girişi yapan o lamerin ip'si bulunabilir ama bunu savcılık kararıyla istenebilir firma kişisel bilgileri vermeyebilir.

story80 · Answer

TagOnset adlı üyeden alıntı:						mesajı görüntüle									Delphi ve CPP gibi diller ile ram üzerinde geçici dosyalar ile işlem yapılabiliyor.  Türkiye burası. 								TagOnset adlı üyeden alıntı:						mesajı görüntüle									İşinde maestro biriyse rame kadar inip silmiş olabilir. Delil bulunmadığı sürece suç olduğu anlaşılamaz. 		Ramden veri silmek mi? &#128514; Ramdeki veri ben bu yazıyı yazıp entera basınca bile silinir. Ramde veri tutulmaz.

Loglar diskte, modemin firewallında ve İnternet sağlayıcısının loglarında kalır.

Konu sahibine ; tanıdık savcı vs bulamazsanız veya Twitterda gündem yaparak dikkat çekmezseniz arkadaşınız bir kaç yılını daha kaybedecek. Bilişim suçları ortalama 3-4 yıl sürüyor benzer davam 2019dan beri bekliyor daha duruşma tarihi bile yok. Tavsiyem geçebiliyor ise başka üniversiteye geçsin.

mertcangokgoz · Answer

@mustaizm;

Şimdi olay netlik kazandı, Teşekkürler

- Bilir kişinin atanması beklenecek
- Laptop incelemeye alınacak + bağlantı kayıtları(kendi makinesinden yapıldığı için sıkıntı burada başlar)

Bu süreç uzun olduğu için arkadaşınız her türlü yıl kaybetti geçmiş olsun. Sonuç büyük olasılıkla "kovuşturmaya yer olmadığı vs"

mustaizm · Answer

profweb adlı üyeden alıntı:						mesajı görüntüle									"Maestro" olsa böyle işlerle uğraşmaz, kim bilir hangi çocuktur trojan yapmayı öğrenen..

Edit: Bu arada konuda anlatılanlar pek inandırıcı gelmedi bana, üniversite sistemleri genelde her girişte şifre istiyor. Ayrıca mesaj çıktıktan sonra ekran kararıyor, ve arkadaşınız hiç bir şey olmamış gibi bilgisayarı o halde bırakıp dokunmuyor. Garip. 								mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Kusura bakmayın, konuda yazılana hiç inanmadım.

mertcangokgoz · Answer

Kusura bakmayın, konuda yazılana hiç inanmadım.

ByCiHaT · Answer

Sistemde Rat yüklenmiştir muhtemelen, eğer hiç karışmamışsa anlayan bir uzman bakarsa hangi dosya olarak yüklendiğini, hangi isimle başlangıçta çalıştığını vs. tespit eder.  Onları delil olarak götürüp hocalara ve rektörlüğe sunarsa hatta mahkemeye kadar sunarsa belki suçsuzluğunu kanıtlayabilir.

TagOnset · Answer

profweb adlı üyeden alıntı:						mesajı görüntüle									"Maestro" olsa böyle işlerle uğraşmaz, kim bilir hangi çocuktur trojan yapmayı öğrenen.. 		Delphi ve CPP gibi diller ile ram üzerinde geçici dosyalar ile işlem yapılabiliyor.  Türkiye burası.

bloggokhan · Answer

Hocam okula gidebiliyorsa gitsin yüz yüze konuşup durumu anlatsın. Halledilirse bu şekilde olur. Diğer türlü iş uzun sürer.

profweb · Answer

TagOnset adlı üyeden alıntı:						mesajı görüntüle									İşinde maestro biriyse rame kadar inip silmiş olabilir. Delil bulunmadığı sürece suç olduğu anlaşılamaz. 		"Maestro" olsa böyle işlerle uğraşmaz, kim bilir hangi çocuktur trojan yapmayı öğrenen..

Edit: Bu arada konuda anlatılanlar pek inandırıcı gelmedi bana, üniversite sistemleri genelde her girişte şifre istiyor. Ayrıca mesaj çıktıktan sonra ekran kararıyor, ve arkadaşınız hiç bir şey olmamış gibi bilgisayarı o halde bırakıp dokunmuyor. Garip.

mustaizm · Answer

Beyyusuf adlı üyeden alıntı:						mesajı görüntüle									Olay gerçekse cimer e yazsın, hızlanır.

Yazıyoruz hocam

TagOnset · Answer

İşinde maestro biriyse rame kadar inip silmiş olabilir. Delil bulunmadığı sürece suç olduğu anlaşılamaz.

Beyyusuf · Answer

Olay gerçekse cimer e yazsın, hızlanır.