Krótka analiza i pogawędka na temat afery dot. Szymico & Anonymousa.

[Cuco]

#feed#
@Lord Makin
@Marselo
@kokosz
@Sajjuk
#/feed#
 
 
­Siemanko.
Postanowiłem się na szybko zająć tą sprawą dla zabicia czasu, dla siebie, dla Was. Kochani.
 
Zapytałem gościa który składał swoje zeznania na forum czy mógłby podesłać mi link do tego co rozsyłała ta dwójka. Po krótkiej rozmowie i przekonywaniu o dobrych zamiarach udało się
 
 

 
Przystąpiłem do szybkiej analizy, bo czemu by nie!
 

 
Plik na VT ma 10/56 - słaby wynik jak na coś co miało podobno opierdolić tuziny osób. Tylko, że poza GDatą i ESETem niewiele osób używa niszowych AV. Trudno się dziwić - w końcu poza kilkoma rzeczami ich oprogramowanie nie robi nic złego.
To jak wyglądały wyniki dało mi do myślenia bo z tym czymś się już spotykałem. Krótki research historii w przeglądarce i jest. Postanowiłem kupić sobie lekko odchudzoną wersję ich produktu (nie będę pisał czym się różni, ale wypełnia swoją pracę w obu przypadkach tak samo: pozwala kogoś okraść - to produkt tej samej marki co oni mają) i przeskanować ją. Nie myliłem się. Używają dość popularnego oprogramowania pozwalającego okradać ludzi.
 

 
Do rzeczy. Jak działa samo oprogramowanie (testowałem ich plik; a nie swój coby później nie było nieścisłości) ?
 
Bardzo prosto. Pierwsze co to tworzy swoją pliku w %temp% i zapisuje się do rejestru jako plik który ma się odpalać podczas startu systemu.
 

CALL/\ NtCreateFile (shareAccess = 1, FileName: C:\DOCUME~1\User\LOCALS~1\Temp\Matchmaking Server Picker.exe) Returned: SUCCESS

 
Jednym słowem - BRZYDKO. Brzydko, panowie.
 
 
W TRAKCIE ANALIZY DOSTAŁEM JESZCZE KILKA SCREENÓW OD @Sℓαѕнєя_. OTO ONE:
 

 
+++++
 
Zauważyłem, że profil x7x do którego podobno leciały itemy ma CustomURL Anonymous4VAC
 

 
Dowód jakby chciał go zmienić:
 

http://steamrep.com/profiles/76561198165716441
 
 
Dzięki @Sℓαѕнєя_ za współpracę i dostarczenie potrzebnych rzeczy.

[Sℓαѕнєя_]

Nie ma sprawy :> 

Natrafiłem na coś jeszcze.

 

Pan szymico wczoraj gdy byłem na telefonie, napisał na steam do mojego kumpla PainKillera znanego także jako Happy (gra pod tym nickiem od bardzo dawna) co może potwierdzić @DogGuffi

 

Panowie myślą, że to ja i mówią mi to że jestem scammerem - ja to wiem. Scamowałem razem z nimi, więc nie muszą mi niczego udowadniać

[Gość]

Starczy, proponuję to pozostawić administracji do wyjaśnienia.

Ps. Ciekawe skąd masz takie oprogramowanie, które ja niby rozsyłałem, skoro nigdy tego nie robiłem.