Bir Linke tıklayarak hacklenmek? | Bu nasıl oluyor

Question

TARTIŞMA KONUSU

Selamlar,

çoğu yerde duymuşsunuzdur sadece linke tıklayarak tüm bilgisayar ele geçiyor falan filan (bkz. RUHİ ÇENET OLAYI) Bunu nasıl yaptıklarını yazılımsal anlatabilen var mı, bilgi girmeden nasıl tüm bilgiler hemen çekilebiliyor? Virüs otomatikmen inip bilgisayara mı sızıyor? Keylogger olsa anlarım, Phishing olsa anlarım orda girersiniz bilgi karşı tarafa geçer, fakat sadece linke tıklamak? Anydesk falan mı oluşuyor otomatik?

Ruhi gibi bir adam bunu nasıl yiyor?

mertzafer · Accepted Answer

Tek bir linke tıklanarak çok şeyler olur arkadaşlar. Hafife indirgemeyin. Linke tıklayıp cookie çaldırdı hesap şifreleri google kayıtlıydı ki karşı taraf kayıtlı şifrelerden hesaba erişti. Ayda 2,3 milyon kazanç elde eden biri sizce hiç bilmediği bir yere hesabının şifresini girer mi?  bu hack modeli yaygın bir şey Türkiyede çok fazla kişinin başına gelmedi toplasan bugüne kadar 2,3 kişi belki türkiye tarafından. Bir link her şeyi değiştirir. Benimde sponsor maillerime bu tür spam mail çok geliyor. Link diye bahsettiği aslında pdf uzantısıdır.

caminci · Answer

tek linkle olsa piyasada hacklenmedik kimse kalmazdı

Digiras · Answer

Sadece link tıklamayla hesaplar çalınıyorsa vay halimize. İnsanlara link tıklatmaktan daha kolay ne var? Bir dosya indirdiyse vb. bir ihtimal

AKlN · Answer

Önceki postta açıklamıştım yine açıklayayım. Muhtemelen linke tıkladıklarında bir dosya indi ve bu dosyayı ya manuel olarak açtılar yada tarayıcıda inen dosyaları otomatik çalıştırma aktifse dosya otomatik açıldı ve bilgisayar hacklendi. Dosya muhtemelen pdf dosyasıydı çünkü exe dosyalar hem smartscreen e hemde tarayıcı korumalarına takılıyor.

Diğer düşük ihtimaller ise browserda 0day rce açığı olması veya youtubeda xss csrf gibi bir güvenlik açığının bulunması. Bunun düşük ihtimal olma sebebi ise bu güvenlik açıkları bu kadar az kişiyi etkileyecek şekilde kullanılmaz. Ama yinede ruhi çenetle birlikte birkaç kanal daha ripple scami için hacklendiği için bu ihtimal yine mevcut diyebiliriz.

acidmax · Answer

linke tıklamakla böyle bir şey mümkün değil. hele de bu zamanda ve googledan...  öyle olsa bir site aç, insanları siteye bir şekilde çek ve tüm hesaplarına ulaş... Ruhi olayında söylenmeyen, anlatılmayan şeyler var.

Megend · Answer

Linke tıklamakla çok şey olur.
İnternette instagram kullanıcı adı girerek hesaba login yapan 0day açıkları var. Btc ile yüksek fiyata satılıyor.

Keza wordpress 5.9-6.3 arası sürümlere remote komut çalıştıran bir güncel exploitte şuan internette yüksek fiyatlardan döndürülüyor.

FHO · Answer

Arkadaşımında başına geldi, saçma gelebilir fakat tıkladığı link ile bütün hesapları gitti. Reklam işiyle uğraşıyordu, büyük twitter hesabında reklam vs. yapıyordu. Coin reklamları genel anlamda, birisi dedi işte şu websitemde bulunan oyun linki için, linke tıkladı websitesi açılmadı bir şey de indirmedi fakat yarım saat sürmedi bütün mail, twitter vs. her şeyin şifresini değiştirdi adam. Hepsini geriye aldık fakat çok uzun sürdü. Demek istediğim linke tıklatarak da bir şekilde çalıyorlar.

Efqa · Answer

berathizms adlı üyeden alıntı:						mesajı görüntüle									hocam çok açık belli, linke tıklamayla hesap calinamaz. Dalgın kafasıyla hesap bilgilerini veya bi dosya indirmiştir, bunu da söylemeye utanıyor. Her şey gayet açık belli değil mi? 		arkadaşımın instagram hesabı çalınmıştı, o da uzun süre aynı yalanı söyleyerek beni kandırdı. kanka linke tıkladım hesap gitti vs vs. sonra aylar sonra bir gün ağzından kaçırmıştı hesap bilgilerini phishing'de girdiğini &#128522;

KaRneL · Answer

hesabına sahip çıkamayan adamı izleyen de ne bileyim

TurkishMethods · Answer

berathizms adlı üyeden alıntı:						mesajı görüntüle									Güzel bi reklam teklifi edildi yuksek ihtimalle, ruhi'de bunun üzerinden hem yakalanmamak hemde prim kasmak için yapmış olabilir. Böyle bir adamın bırak youtube hesabını çaldırmasını Bilgileri girili olan bi bilgisayardan reklam tekliflerine bakması bile çok saçma geliyor 		Kesinlikle katılıyorum

SAMATO · Answer

linke sadece tıklayıp olduysa eğer ve 2fa açıkken çaldırdıysa bu demekki cookie scalp yemiş olması lazım
çünkü cookie çalındığı zaman nereden giriş yaparsan giriş yap sanki esas sahibiymiş gibi girer
ve cookie scalpı bir linke import etmenin yolları exe,pdf,png,mp4 gibi hangi dosya formatıysa onun içine inject etmesi gerekir
muhtemelen form doldurmadı üstteki @mertzafer;hocamızın dediği gibi bir pdf dosyası yemiş olmalı çünkü çok yüksek gelirli yerlere saldırı yapılırken sosyal mühendislikte listede ilk sırada sözleşme sponsor detayları adı altında yollanan pdfler
şuanda çalıştığım şirkette pdf dolaşımı fazlasıyla yaygın olduğu için mecbur vpsten link açıyorum o yüzden link diyip geçmeyin

andyou · Answer

Hadi olmaz ya cookie açığı veya xss açığı oldu
Çok çok login olur ve video siler yada yükler ki session engeli var bunun 
YouTube login olsa Google olamaz oldu diyelim hadi onu da bir şekilde bypass etti Google hesabına yine ulaşamaz.
Bir link ile olacak iş değil sene 2000 mi ?

Rat yemiştir farkında değildir..

Bu kadar profesyonel iş yapıp bilgisayara çok güçlü antivirüs kurumayan arka plan işlemlerini sürekli kontrol etmeyen kişi bir zahmet hacklensin zaten.

Çok gerekli çok özel dosya ve çalışma ortamları için mümkün mertebe linux kullanın.

eyefive5 · Answer

herkes şaşabilir koskaca canan karatayı doladırdılar. geçtiğimiz yıllarda bir üniversite prefesörünü ünlü bir bayan mankenin resmini kullanarak dolandırdılar.

taylan2805 · Answer

Pdf uzantısı gmail, yandex önizleme sunuyor. İndirmek yerine önizlemeye basmak güvenlik sağlar mı?

PPuNisHeRR · Answer

Trojan yemiştir link olayları eski yıllarda kaldı. Java downloaded vb. linke girince arka planda ele dosyasını indirip çalıştırırdı. Virüsleri  antivürüslerden gizlemek için bile crypto programları satıyorlar.Trojande tüm antivürüslere yakalanmayabilir. Link ile birşey olacağını düşünmüyorum yoksa herkes kripto, banka hesabı vb şeylerle uğraşıyoruz donumuza kadar alırlardı

MasterLaw · Answer

Ruhi dediğiniz kişi zaten ileri seviye yazılım geliştiricisi, bunların söylediği hiç bir şeye inanmıyorum. Hesabı yüksek tutarda sattığını ve mağdur edebiyatı ile yeni hesabına kitle çekeceğini düşünüyorum.

HaqiqiHms · Answer

Dostum bu artık neredeyse imkansız birşey Windows Olsun Android Olsun Apple Olsun hepsi artık konu ile ilgili güvenlik önlemlerini almış durumda ve 2 yıl önceki mevzu bu Linke tıklayıp hacklenme mevzusu Ya Form Doldurmuştur yada Amaç Gündemde olmak zaten çok sürmez Youtube kanalı sahibine iade eder.

TurkishMethods · Answer

mucahitergul adlı üyeden alıntı:						mesajı görüntüle									Adobe acrobat gibi pdf izlemcilerinde bir açık var ama konuyu bende anlayamadım. Blackhat forumlarında metot satanları görmüştüm geçen ay orda dikkatimi çekmişti. Sadece dosyanın .pdf olarak gözüktüğünü biliyorum. Ancak açtığınızda çeşitli komutlar çalışıyor arka tarafta. Sizin bilgilerinizi alıp kaçırdığı için aslında bir bulaşma yok. O anki bilgileri alıyor gönderiyor benim anladığım. Sizin dosyalarınızda bir değişiklik yapılmıyor veya bilgisayarınıza yerleşmeye çalışmıyor. Tamamen anlık bir durum. 		Pdf'e virüs ekleme bende duymuştum, insanların aklına neler geliyor şaşırtıcı

Hit Botu · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									Her ihtimali göz önünde bulundurmak gerekirse durumlar harbi saçma, adam bir de youtube güvenlik hakkında eğitim satıyordu böylesine komik duruma düşmesi garip .d 		Güzel bi reklam teklifi edildi yuksek ihtimalle, ruhi'de bunun üzerinden hem yakalanmamak hemde prim kasmak için yapmış olabilir. Böyle bir adamın bırak youtube hesabını çaldırmasını Bilgileri girili olan bi bilgisayardan reklam tekliflerine bakması bile çok saçma geliyor

mucahitergul · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									Bende Virüs düşündüm fakat bu nasıl bir Virüs hocam onca Antivirüsü Chrome'u hepsini bypass eden Virüs, hadi en kötü chrome sorar indirmek istediğinize emin misiniz diye? 		Adobe acrobat gibi pdf izlemcilerinde bir açık var ama konuyu bende anlayamadım. Blackhat forumlarında metot satanları görmüştüm geçen ay orda dikkatimi çekmişti. Sadece dosyanın .pdf olarak gözüktüğünü biliyorum. Ancak açtığınızda çeşitli komutlar çalışıyor arka tarafta. Sizin bilgilerinizi alıp kaçırdığı için aslında bir bulaşma yok. O anki bilgileri alıyor gönderiyor benim anladığım. Sizin dosyalarınızda bir değişiklik yapılmıyor veya bilgisayarınıza yerleşmeye çalışmıyor. Tamamen anlık bir durum.

TurkishMethods · Answer

berathizms adlı üyeden alıntı:						mesajı görüntüle									Adam bitmedi ki, hala türkiye'nin çoğunluğu youtube izlediğinde adamı izliyor, yurtdışına açık bir çok kanalı mevcut ün için olduğunu sanmıyorum. Ya da ciddi bi para teklifi geldi o da yakalanmamak için çaldırdım muamelesine yatıyor. Ama bunu yapacak bir adamda değil, aylık Adsense geliri 2.1M yapacağını sanmıyorum. 		Her ihtimali göz önünde bulundurmak gerekirse durumlar harbi saçma, adam bir de youtube güvenlik hakkında eğitim satıyordu böylesine komik duruma düşmesi garip .d

Hit Botu · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									Her şey gayet açık ve net hocam zaten, adam neden söylemiyor biz bunu tartışıyoruz, arka planda bir şeyler dönüyor olmalı. 2 ihtimal var ya biten ün tekrar kazanma çalışması ya da cidden çaldırdı? 		Adam bitmedi ki, hala türkiye'nin çoğunluğu youtube izlediğinde adamı izliyor, yurtdışına açık bir çok kanalı mevcut ün için olduğunu sanmıyorum. Ya da ciddi bi para teklifi geldi o da yakalanmamak için çaldırdım muamelesine yatıyor. Ama bunu yapacak bir adamda değil, aylık Adsense geliri 2.1M yapacağını sanmıyorum.

LaCalinn · Answer

berathizms adlı üyeden alıntı:						mesajı görüntüle									hocam çok açık belli, linke tıklamayla hesap calinamaz. Dalgın kafasıyla hesap bilgilerini veya bi dosya indirmiştir, bunu da söylemeye utanıyor. Her şey gayet açık belli değil mi? 		Katılıyorum.
Linke tıklayip max xss açığı ise bule login ekrani olmak zorunda örneğin youtubenin login dosya yolu şu şekilde ise:
/Anadizin/youtube/login
Xss ise şu şekilde yapmaları lazim:
~/anadizin/youtube/~login
Ama adamlar nasıl bilicek bunu ruhi kolpa atıyor açık açık.

oguzhanss · Answer

2024 de 0day açıkları milyon dolarlara satılıyor 
linke tıklamayla olacak iş değil arkadaşların dediği gibi

CezaLet · Answer

TurkishMethods adlı üyeden alıntı:						mesajı görüntüle									Bende aynı şekilde düşündüm fakat bazıları (bkz. Ruhi ÇENET) sadece linke tıkladım tüm bilgilerim gitti cart curt diyor? Kafam karıştı 		Tüm detayları vermiyor orada. Kendisi de yazılımcı olduğu için çekinmiş olabilir detay vermekten. İki adımlı doğrulama da açıkken çaldırmış üstelik. Muhtemelen youtube ile igriş yap gibi bir süreçten geçti ve adımları tamamladı. Tek tıklamayla hack olsa ortalık birbirine girer. Yazılımcı olan adam kanal çaldırdığı yerde benim annem, ananem, köydeki ahmet amcam, karşı komşum melahat ablam ruhunu teslim eder.

TurkishMethods · Answer

berathizms adlı üyeden alıntı:						mesajı görüntüle									hocam çok açık belli, linke tıklamayla hesap calinamaz. Dalgın kafasıyla hesap bilgilerini veya bi dosya indirmiştir, bunu da söylemeye utanıyor. Her şey gayet açık belli değil mi? 		Her şey gayet açık ve net hocam zaten, adam neden söylemiyor biz bunu tartışıyoruz, arka planda bir şeyler dönüyor olmalı. 2 ihtimal var ya biten ün tekrar kazanma çalışması ya da cidden çaldırdı?

TurkishMethods · Answer

mucahitergul adlı üyeden alıntı:						mesajı görüntüle									Virüs tarayıcıda kayıtlı şifreler ve tüm çerezlerinizi çekiyor. Karşı taraf sizin tarayıcı bilgilerinizi birebir taklit ederek hesaplarınıza erişiyor. Sizin bilgisayarınıza bulaşmaktan çok sizden veri kaçırıyor ve kendi cihazlarında işlemleri yapıyorlar. 		Bende Virüs düşündüm fakat bu nasıl bir Virüs hocam onca Antivirüsü Chrome'u hepsini bypass eden Virüs, hadi en kötü chrome sorar indirmek istediğinize emin misiniz diye?

Hit Botu · Answer

hocam çok açık belli, linke tıklamayla hesap calinamaz. Dalgın kafasıyla hesap bilgilerini veya bi dosya indirmiştir, bunu da söylemeye utanıyor. Her şey gayet açık belli değil mi?

mucahitergul · Answer

Virüs tarayıcıda kayıtlı şifreler ve tüm çerezlerinizi çekiyor. Karşı taraf sizin tarayıcı bilgilerinizi birebir taklit ederek hesaplarınıza erişiyor. Sizin bilgisayarınıza bulaşmaktan çok sizden veri kaçırıyor ve kendi cihazlarında işlemleri yapıyorlar.

TurkishMethods · Answer

CezaLet adlı üyeden alıntı:						mesajı görüntüle									Sadece linke tıklamayla olacak iş değil. Ya form doldurulacak ya da dosya inecek. Chrome zaten dosyayı indirmeden önce kaydedilecek yeri soruyor. 		Bende aynı şekilde düşündüm fakat bazıları (bkz. Ruhi ÇENET) sadece linke tıkladım tüm bilgilerim gitti cart curt diyor? Kafam karıştı

akafo · Answer

Sadece linke tıklayarak cookie alınıp otomatik login olunabilir. 2006-2007 senesinde hotmail xss açığı ile cookie alınıp login olunabiliyordu mesela  o zamandan bugüne değişen gelişen teknikler vardır muhtemelen.

CezaLet · Answer

Sadece linke tıklamayla olacak iş değil. Ya form doldurulacak ya da dosya inecek. Chrome zaten dosyayı indirmeden önce kaydedilecek yeri soruyor.