Binder varolan yazılımınızı başka bir dosya ile birleşmesini sağlayan bir araçtır. Mesela bir zararlı yazılımınız var ve bir müzik ile birleştirmek istiyorsunuz. Binder ile zararlı yazılımınızı tarkanın yeni şarkısı ile birleştirebilirsiniz. Kurban hem zararlı yazılımızı açar hemde tarkanın yeni şarkısını. İleride güncel binderleri paylaşacağız.
Crypter hazırlamış olduğunuz yazılımı tanınmaz hale getirir. Eğerki zararlı bir yazılım hazırladıysanız bu yazılımı birçok anti-virüs görecektir. Ancak yazılımı çeşitli crypterla anti-virüslere yutturabilirsiniz :) FUD = Full Undetected yani tamamiyle tanınmaz demektir. Hiçbir anti-virüs bu yazılımı göremez. Piyasada FUD crypter bulmak kolaydır. Fakat bu crypterları herkes kullanırsa çabuk bozulur. Ücretli, kişieye özel crypterlar ise zor bozulur. Yakında çeşitli crypterları paylaşacağız. Takipte kalın.
Stealer analizi diğerlerine göre daha zor olan bilgisayar güvenliğini
tehdit eden zararlı yazılımdır. Stealer açıldığında kayıtlı şifreleriniz
ftp veya gmail adresine gönderilir. Başlangıca eklenmez bir defa
çalıştıktan sonra kendini yok eder. Tabiki bu genel stealer tanımı.
Artık yeni özellikler eklendi. Genelde pek Western union ********s
kullanılmaz. Özel bir hedef için hazırlanır ve şifre alındıktan sonra
dosya kendini siler. Tabiki bu silme tam anlamıyla olmaz, geri
getirilebilir. Local stealerlar ise genelde unuttuğunuz şifreleri görmek
için kullanılır. Yazılımı açtığınızda kayıtlı şifrelerin hepsi
gösterilir. Nasıl çalışır?
Bir builder vardır. Gerekli ayarları yaparsınız ve size bir server
oluşturur. Karşı tarafa bu dosya sosyal mühendislik ile açtırılır.
Açıldığı anda stealerın özelliğine göre bilgisayardaki kayıtlı şifreleri
gönderir ve kendini siler. Antivirüsler yakalayamayabilir. Güvenlik
duvarınız güçlüyse diske eriştiğini ve bağlantı verdiğini gösterecektir.
Bağlantıyı iptal edemezseniz bütün şifrelerinizi değiştirmelisiniz.
Gelen bir logdan örnek; Nasıl korunuruz?
Serveri not defterinde veya hex workshop‘da açarsanız genellikle
bilgilere ulaşırsınız. Şifreler genelde base64 ile şifrelenir.
İnternetten decode edebilirsiniz. Onun dışında antivirüsün yanında
sağlam güvenlik duvarı gerekli. Bağlantınızı şifrelemeniz çeşitli
stealerlara karşı korusada %100 koruma sağlamıyor. En sağlam önlem ise
çerez tutmamak. Tarayıcınız her zaman gizli modda olsun, hem geçmişi
kaydetmez hem de çerez tutmaz böylelikle kayıtlı şifreniz olmaz.