- Katılım
- 20 Aralık 2023
- Mesajlar
- 3.371
- Makaleler
- 6
- Çözümler
- 27
- Beğeniler
- 5.600
@fortunee, demek istedigini anladim simdi. O kisimda ironiyi anlamayip yanlis anlamisim, ben hataliyim. Ozur dilerim.
Birden fazla RAT iceren saldirilar elbette olabilir, asla olmaz demiyorum; Sadece bu tarz bir senaryoda mantiksiz olurdu. Dosya boyutunu artirir, cakisma ihtimali olusturur, yakalanma ihtimalini artirir. Tek bir tane iyi hazirlanmis payload zaten yeterli olur. Ek olarak zararli iceren korsan oyunlarda RAT'tan daha cok infostealer, miner, clipboard hijacker, credential stealer tarzi zararlilar daha yaygin olarak goruluyor.
Ucretsiz RAT da cesitli yontemlerle AV'yi bypass edebilir. Crypter, packer, kullanilmasi, loader uzerinden calismasi, henuz imzasi olusmamasi gibi faktorlere dayali olarak. Ama soyledigin sey biraz muglak. Hangi RAT, hangi AV, hangi kullanici davranisi, hangi yapilandirma gibi onlarca degisken var.
AV uyarisiyla kesin trojan ya da kesin temiz denilemedigine son derece katiliyorum zaten. Sadece bir vendorun hatta birden fazla vendorun dahi ne dedigiyle o dosyanin ne olduguna emin olamayiz. Dosyanin kaynagi, hash dogrulamasi, topluluk geri bildirimi, davranis analizi, sandbox analizi gibi faktorlerle birlikte degerlendirilmeli. Ornegin Any.Run, Hybrid-Analysis, FileScan.io, Tria.ge, TIP tarzi servisler sandbox analizi icin oldukca faydali servisler. Indirdigim korsan oyunlari incelemek icin genelde kullaniyorum bu tarz yerleri. Ek olarak sanal makinede kendin indirip sistem uzerindeki davranislari da kontrol edilebilir. Basit IOC analizleri yapilabilir.
Daha gelismis ve ileri seviyede manuel olarak tersine muhendislik de yapiliyor fakat o kadarini yapabilecek kadar bilgi sahibi degilim. Kodlama bilgim neredeyse hic yok desem yalan olmaz.
Zaten Crack kuruyorum AV kapatayim kisminda da ilk mesajimda bu sebeple BitDefender Antivirus Free onermistim. Windows Defender, modern haliyle fena olmasa da korsanda cok fazla false-positive veriyor. Bu da kullanicinin artik bu duruma alismasina ve ileride gercekten de dogru tespit yaptiginda sozune guvenememesine neden olabilir. Kendi deneyimimce BitDefender cok daha az false-positive veriyor. Kaspersky da oyle keza. Yillardir bu iki antivirusle yuzlerce kez korsan oyun indirdim, bir kere bile kapatma ihtiyaci hissetmedim.
Birden fazla RAT iceren saldirilar elbette olabilir, asla olmaz demiyorum; Sadece bu tarz bir senaryoda mantiksiz olurdu. Dosya boyutunu artirir, cakisma ihtimali olusturur, yakalanma ihtimalini artirir. Tek bir tane iyi hazirlanmis payload zaten yeterli olur. Ek olarak zararli iceren korsan oyunlarda RAT'tan daha cok infostealer, miner, clipboard hijacker, credential stealer tarzi zararlilar daha yaygin olarak goruluyor.
Ucretsiz RAT da cesitli yontemlerle AV'yi bypass edebilir. Crypter, packer, kullanilmasi, loader uzerinden calismasi, henuz imzasi olusmamasi gibi faktorlere dayali olarak. Ama soyledigin sey biraz muglak. Hangi RAT, hangi AV, hangi kullanici davranisi, hangi yapilandirma gibi onlarca degisken var.
AV uyarisiyla kesin trojan ya da kesin temiz denilemedigine son derece katiliyorum zaten. Sadece bir vendorun hatta birden fazla vendorun dahi ne dedigiyle o dosyanin ne olduguna emin olamayiz. Dosyanin kaynagi, hash dogrulamasi, topluluk geri bildirimi, davranis analizi, sandbox analizi gibi faktorlerle birlikte degerlendirilmeli. Ornegin Any.Run, Hybrid-Analysis, FileScan.io, Tria.ge, TIP tarzi servisler sandbox analizi icin oldukca faydali servisler. Indirdigim korsan oyunlari incelemek icin genelde kullaniyorum bu tarz yerleri. Ek olarak sanal makinede kendin indirip sistem uzerindeki davranislari da kontrol edilebilir. Basit IOC analizleri yapilabilir.
Daha gelismis ve ileri seviyede manuel olarak tersine muhendislik de yapiliyor fakat o kadarini yapabilecek kadar bilgi sahibi degilim. Kodlama bilgim neredeyse hic yok desem yalan olmaz.
Zaten Crack kuruyorum AV kapatayim kisminda da ilk mesajimda bu sebeple BitDefender Antivirus Free onermistim. Windows Defender, modern haliyle fena olmasa da korsanda cok fazla false-positive veriyor. Bu da kullanicinin artik bu duruma alismasina ve ileride gercekten de dogru tespit yaptiginda sozune guvenememesine neden olabilir. Kendi deneyimimce BitDefender cok daha az false-positive veriyor. Kaspersky da oyle keza. Yillardir bu iki antivirusle yuzlerce kez korsan oyun indirdim, bir kere bile kapatma ihtiyaci hissetmedim.