ПоZAPREщаем?
2 дня назад
avatar
2 дня назад

ПоZAPREщаем?

История о том, почему заблокировали многие репы вашей чудесной программы, чтобы тыртубчик смотреть, дискорды юзать, ну в общем все поняли название на github. Оказалось все причиной того, что много форков появилось с малварем внутри, а точнее  стиллером уганающим аккаунты тг, дискордов, стимов. И вот если вторые еще по двухфакторке востанавливаются, сейчас я может открою тайну некоторым из вас, о дырке огромной в тгшечке.
Данный стилер работает примерно так, вы запускаете свой bat, он запускает по традиции ваш windivert, а следом выполняет всего лишь грамотно написанный скрипт PowerShell, поэтому всякие AVZ или Dr.Web с другими сканерами вам могут не помочь, причем еще допом создает плодилку, если вы шаристый, он будет от этого вечно мигрировать и создавать себя в других местах если его нашли. Поэтому многие советуют форматировать устройство наглухо туда где это завелось. 
Ну ладно, не об этом, а дальше работа такая:
Стиллер угоняет вашу тг без знания вашего пароля и SMS-кодов авторизации, и двухфакторки, а просто напрямую копируя файлы активной рабочей сессии (токены авторизации) с вашего компьютера. Для этого он сидит и ждет пока ваша активная сессия закончится, чтобы запаковать ее в архив и отправить по ip тому, кто вас хакнул.

Т.е буквально у вас на компе хранится папка с файлами, и ключи шифрования. Он копирует это все, и вот уже в его руках все нужные данные подтверждающие серверу, что это ваш авторизованный пк. Причем среди авторизованных устройств вы его будете не видеть, ведь это авторизовано ваше устройство (да такая мета работает и со смартфонами). Ведь тг думает, что это вы, получая токены авторизации, а хакер спокойненько выкидывает все устройства и меняет все что ему надо на свое. К слову двухфакторку, а точнее почты от них с десктоп версии поменять вообще не проблема, вводишь новую почту и с новой почты только подтверждаешь пароль, вуаля больше ничего не надо. Б - безопасность
Вот такая вот... малята, будьте обережнеше...

toadassGertrudaCubeap
7
toadass

Похахахахабное земноводное. Генератор кринжа.

7комментариев