R10 üyesi hesaplarimi çaldi !

Question

Merhabalar. Boz programı backlink programı diye konu açmış. konudaki linki indirdim. hesaplarım çalındı. delititan1@gmail.com mail adresi bu arkadaşın fakat üye istimini hatırlamıyorum. Konu başlığı BOZ Uygulamasıydı.
Konuyu sildi boz uygulaması diye konuydu. ADAMIN İSMİNİ HATIRLAMADIĞIM İÇİN ŞİKAYET AÇAMIYORUM. MODERATÖRÜ NASIL ETKETLEYEBİLİRİM ? LÜTFEN YARDIM

Coşkun Çetin · Accepted Answer

Arkadaşlar link üzerinden proğram indirmeyin, crackli bir proğramı kesinlikle indirmeyin! Çünkü RAT yerleştirip size download ettiriyorlar ardından hesaplarınızı kolay bir şekilde ele geçirebiliyorlar.

Bu konuya ciddi olarak dikkat etmelisiniz, Konu hakkında Siber Suçlarla Mücadele Polislerinin bilgisi var bulunmasına çok az bir süre kaldı.

Cokbiliyor · Answer

ben zaten resim atan kişiye dedim.

DexSoftware · Answer

Hocam tam olarak hatırlamıyorum. kimsenin günahını almak istemem. mail adresi var elimde moderatörler dönünce veya açtığı konudan buluruz diye düşünüyorum.

CodeConjurer · Answer

https://www.hybrid-analysis.com/samp...c17f547629fbb2

Geçmiş olsun

aspetbiebs · Answer

Modlar gördü bile

CodeTech · Answer

Lameri bulmak üzreyim yardımlarınıza ihtiyacım var. Dosya AppDataRoamingalckveibvtmauher konumunda Local State adında şifreli bir dosya oluşturuyor köprülemeyi burdan sağlıyor.  Tahminimce telegram bot token ve id var bunun içinde bunu çözebilirsek siber suçlar ile bu virüsü bulaştıran kişiyi bulabiliriz.

Şifrelenmiş çözülmesi gereken data : {"os_crypt":{"encrypted_key":"RFBBUEkBAAAA0Iyd3wEV  0RGMegDAT8KX6wEAAAAIyEP4TQkdR7rPPkcA0g8sAAAAAAIAAA  AAABBmAAAAAQAAIAAAAE6Fmsf/RFT+6oQ/eFjWJiaseZ7HU6axffm/v9J4WyVSAAAAAA6AAAAAAgAAIAAAAJ045+oMcJHpH+luEP+PBa  eV5sGi4iEioC5nbjvRZO+GMAAAAH+IjgM97/gQWuyql+gdBTmJbKkqMT46I02HfSwOEoPH6tubWH5QXXHYgZGI  OAX9LEAAAACLsLex2Iye94Wofoi49Q3Hk+iB0LVwcFkhZC6f3M  wXgwPJWHeXfbgyeD0dlY7M7W77iaD5hUP2sIT6ZbJ1hB7M"}}

DexSoftware · Answer

Arkadaşlar lütfen destek olurmusunuz

codetech adlı üyeden alıntı:						mesajı görüntüle									lameri bulmak üzreyim yardımlarınıza ihtiyacım var. Dosya appdataroamingalckveibvtmauher konumunda local state adında şifreli bir dosya oluşturuyor köprülemeyi burdan sağlıyor. Tahminimce telegram bot token ve id var bunun içinde bunu çözebilirsek siber suçlar ile bu virüsü bulaştıran kişiyi bulabiliriz.

şifrelenmiş çözülmesi gereken data : {"os_crypt":{"encrypted_key":"rfbbuekbaaaa0iyd3wev  0rgmegdat8kx6weaaaaiyep4tqkdr7rppkca0g8saaaaaaiaaa  aaabbmaaaaaqaaiaaaae6fmsf/rft+6oq/efjwjiasez7hu6axffm/v9j4wyvsaaaaaa6aaaaaagaaiaaaaj045+omcjhph+luep+pba  ev5sgi4ieioc5nbjvrzo+gmaaaah+ijgm97/gqwuyql+gdbtmjbkkqmt46i02hfswoeoph6tubwh5qxxhygzgi  oax9leaaaaclslex2iye94wofoi49q3hk+ib0lvwcfkhzc6f3m  wxgwpjwhexfbgyed0dly7m7w77iad5hup2sit6zbj1hb7m"}}

Cokbiliyor · Answer

alıntı yapamadım yanlışlıkla pardon  adamın biri beni etiketlemişte ona istinaden yazdım.

DexSoftware · Answer

Yukarıda belirttiğim gibi kimsenim günahını almıyorum dedim suçlama yapmadım. Fakat ortada bir gerçek var indirdiğim dosyanın setupını açınca 1 dakika sonra hesaplarımın hacklendiği. O konu sana ait olmayabilir seninle ilgili bir yorumum yok zaten						Cokbiliyor adlı üyeden alıntı:						mesajı görüntüle									konu açık hocam benle ne alakası var? botu aktif olarak kullanıyoruz? sen ne sebeple beni suçlarsın önce onu yaz yüzlerce kişi kullanıyor botu tek kişiden böyle bir yazı gelmedi ?

ZFC · Answer

Geçmiş olsun. Öncelikle hemen format atın hocam.
https://www.r10.net/off-topic/370050...denemeyin.html
bu konudaki hizmetle kendiniz taratın bir daha indirmeden önce. Bir turuncu moderatöre özelden hangi konu hangi kullanıcı sorarsanız silinen konulardan kullanıcı adını verecektir şikayetçi olursunuz. 
Şu an hemen hesabınızda 2fa açmanızı ve format atmanızı öneririm beklemeden

DexSoftware · Answer

Formatı attım hocam teşekkür ederim. Moderatörlere de wp den yazdım yarın dönüş olur muhtemelen						Misafir adlı üyeden alıntı:						mesajı görüntüle									Geçmiş olsun. Öncelikle hemen format atın hocam.
https://www.r10.net/off-topic/370050...denemeyin.html
bu konudaki hizmetle kendiniz taratın bir daha indirmeden önce. Bir turuncu moderatöre özelden hangi konu hangi kullanıcı sorarsanız silinen konulardan kullanıcı adını verecektir şikayetçi olursunuz.
Şu an hemen hesabınızda 2fa açmanızı ve format atmanızı öneririm beklemeden

WebMasterMarket · Answer

geçmiş olsun

Cokbiliyor · Answer

Turanr adlı üyeden alıntı:						mesajı görüntüle									Buldum ben kisiyi galiba @Cokbiliyor;Bu arkadas otomatik reklam izleyen bot var ucretsiz veriyorum ozelden yazin demisti bi konusunda bende yazdim numarasini istedim.ama.vermemisti linki pmden atmisti simdi girdim actigi konulara o konuyuda silmis ozel konusmalari atiyorum buraya
 		sen şakamısın gece gece adamla benim uzaktan alakam yok. ayrıca benim konum açık ve ben macro veriyorum. adama direk virüs bulaşmış  adam backlink diyor. benim konum para kazanma. sana gizli gizli bişeylermi içiriyorlar kendini FBI falan mi sandın gece gece

xcsDarK · Answer

@BilalBayar;

cruis · Answer

Reverse engineering anlayan bir arkadaş varsa kolayca ratin içindeki bilgileri alacaktır. Kurulduğu ip mailleri gönderdiği email adresi veya loglarin düştüğü host/sunucu bu bilgilerle kişiyi savcılığa verebilirsiniz. Mobildeyim evde olsam incelerdim.

CodeConjurer · Answer

CodeTech adlı üyeden alıntı:						mesajı görüntüle									Dosyayı Free Automated Malware Analysis Service - powered by Falcon Sandbox (hybrid-analysis.com) analiz için yükledim sanal bilgisayardan. Sonuçlar 20 dk ya siteye yansıyacaktır. Sanal bilgisayar analiz aşamasında şuan. Programın neler yaptığını adım adım yazacaktır bu site. Herkes girip link üzerinden inceleyebilir. 		@Type; hocama yardımcı olur musunuz

Type · Answer

@CodeTech; başka bir dosya için mesaj attım hocam

CodeTech · Answer

CodeConjurer adlı üyeden alıntı:						mesajı görüntüle									@Type; hocama yardımcı olur musunuz 		dönüş sağladım hocam

CodeTech · Answer

Merhabalar exe dosyası üzerinde yaptığımız detaylı incelemelerde dosyanın şifrelenmiş bir github linkine bağlandığını tespit ettik: şifrelenmiş verileri çözdüğümüzde https://raw.githubusercontent.com/an...virusevasion69  adresini kullanarak ratı yazan kişi ile haberleşiyor. Bu hesaba ilişkin ip loglarını savcılık kanalı ile elde ettiğinizde ratı yazan kişiyi tespit etmiş olacaksınız. İyi şanslar.

Dora · Answer

Geçmiş olsun..

DexSoftware · Answer

@Coşkun Çetin;

DexSoftware · Answer

@BilalBayar;

EKA Reklam · Answer

@BilalBayar;

DexSoftware · Answer

@BilalBayar;

karikaturname · Answer

Geçmiş olsun hocam.

caglargultekin · Answer

Konu hakkında detaylı bilgi varsa verebilir misiniz? Diğer indirenler önlemlerini alsın.

mhrmgltn · Answer

@Report;

GreedMedya · Answer

mhrmgltn adlı üyeden alıntı:						mesajı görüntüle									@Report; 		Konunun nesini report ediyorsun hocam ? adamın başına bir olay gelmiş modlara en hızlı şekilde ulaşmaya çalışıyor

akmaster_91 · Answer

GreedMedya adlı üyeden alıntı:						mesajı görüntüle									Konunun nesini report ediyorsun hocam ? adamın başına bir olay gelmiş modlara en hızlı şekilde ulaşmaya çalışıyor 		Reportlayınca da modlar ilgileniyor ya hocam konuyla arkadaş ta belki bu şekilde daha hızlı bakarlar düşüncesiyle report yazmış olabilir.

mhrmgltn · Answer

GreedMedya adlı üyeden alıntı:						mesajı görüntüle									Konunun nesini report ediyorsun hocam ? adamın başına bir olay gelmiş modlara en hızlı şekilde ulaşmaya çalışıyor 		Report edince modlara bildirim gittigi icin moderatorler gorsun diye report attim hocam yoksa arkadasa boyle bir kotu durum yasamis ustune haksiz yere report atacak zihniyetde bir insan degilim cok sukur

CodeTech · Answer

Dosyayı Free Automated Malware Analysis Service - powered by Falcon Sandbox (hybrid-analysis.com)   analiz için yükledim sanal bilgisayardan. Sonuçlar 20 dk ya siteye yansıyacaktır. Sanal bilgisayar analiz aşamasında şuan. Programın neler yaptığını adım adım yazacaktır bu site. Herkes girip link üzerinden inceleyebilir.

DexSoftware · Answer

hocam o linke tıkladıktan 5 dakika sonra hesaplarım çalındı o linkten olduğunu düşünüyorum net olarak

Bozdurma · Answer

geçmişler olsun...

HveH · Answer

Arkadaşın biri bir konu paylastiydi o mu acaba? Çok geçmiş olsun

DexSoftware · Answer

Hocam o kişinin açtığı konuda yorumlarda bir arkadaş buraya atmıştı ben pek anlamıyorum ama https://www.virustotal.com/gui/file/...9118/community

CodeTech · Answer

DexSoftware adlı üyeden alıntı:						mesajı görüntüle									hocam o linke tıkladıktan 5 dakika sonra hesaplarım çalındı o linkten olduğunu düşünüyorum net olarak 		Bilgisayarı formatlayın veya sistemi geri bir tarihe yükleyin. Bilgisayarınızda RAT var ise eğer kaybedeceğiniz şey hesaplarınız ile sınırlı kalmaz

Turanr · Answer

Buldum ben kisiyi galiba @Cokbiliyor;Bu arkadas otomatik reklam izleyen bot var ucretsiz veriyorum ozelden yazin demisti bi konusunda bende yazdim numarasini istedim.ama.vermemisti linki pmden atmisti simdi girdim actigi konulara o konuyuda silmis ozel konusmalari atiyorum buraya