24 Nisan 2015 Cuma

Tota Keylogger [Ücretsiz]

[Image: GsELvDs.png] 

İndir

Binder Nedir ?

Binder varolan yazılımınızı başka bir dosya ile birleşmesini sağlayan bir araçtır. Mesela bir zararlı yazılımınız var ve bir müzik ile birleştirmek istiyorsunuz. Binder ile zararlı yazılımınızı tarkanın yeni şarkısı ile birleştirebilirsiniz. Kurban hem zararlı yazılımızı açar hemde tarkanın yeni şarkısını. İleride güncel binderleri paylaşacağız.

Crypter Nedir ?

Crypter hazırlamış olduğunuz yazılımı tanınmaz hale getirir. Eğerki zararlı bir yazılım hazırladıysanız bu yazılımı birçok anti-virüs görecektir. Ancak yazılımı çeşitli crypterla anti-virüslere yutturabilirsiniz :) 

FUD = Full Undetected yani tamamiyle tanınmaz demektir. Hiçbir anti-virüs bu yazılımı göremez. Piyasada FUD crypter bulmak kolaydır. Fakat bu crypterları herkes kullanırsa çabuk bozulur. Ücretli, kişieye özel crypterlar ise zor bozulur. Yakında çeşitli crypterları paylaşacağız. Takipte kalın.

Stealer Nedir ?

Stealer Nedir?

Stealer analizi diğerlerine göre daha zor olan bilgisayar güvenliğini tehdit eden zararlı yazılımdır. Stealer açıldığında kayıtlı şifreleriniz ftp veya gmail adresine gönderilir. Başlangıca eklenmez bir defa çalıştıktan sonra kendini yok eder. Tabiki bu genel stealer tanımı. Artık yeni özellikler eklendi. Genelde pek Western union ********s kullanılmaz. Özel bir hedef için hazırlanır ve şifre alındıktan sonra dosya kendini siler. Tabiki bu silme tam anlamıyla olmaz, geri getirilebilir. Local stealerlar ise genelde unuttuğunuz şifreleri görmek için kullanılır. Yazılımı açtığınızda kayıtlı şifrelerin hepsi gösterilir.
Nasıl çalışır?

Bir builder vardır. Gerekli ayarları yaparsınız ve size bir server oluşturur. Karşı tarafa bu dosya sosyal mühendislik ile açtırılır. Açıldığı anda stealerın özelliğine göre bilgisayardaki kayıtlı şifreleri gönderir ve kendini siler. Antivirüsler yakalayamayabilir. Güvenlik duvarınız güçlüyse diske eriştiğini ve bağlantı verdiğini gösterecektir. Bağlantıyı iptal edemezseniz bütün şifrelerinizi değiştirmelisiniz. Gelen bir logdan örnek;
Nasıl korunuruz?

Serveri not defterinde veya hex workshop‘da açarsanız genellikle bilgilere ulaşırsınız. Şifreler genelde base64 ile şifrelenir. İnternetten decode edebilirsiniz. Onun dışında antivirüsün yanında sağlam güvenlik duvarı gerekli. Bağlantınızı şifrelemeniz çeşitli stealerlara karşı korusada %100 koruma sağlamıyor. En sağlam önlem ise çerez tutmamak. Tarayıcınız her zaman gizli modda olsun, hem geçmişi kaydetmez hem de çerez tutmaz böylelikle kayıtlı şifreniz olmaz.