Thread by @KumpirMafyas

1⃣ @telegram kripto kanallarında yeni bir saldırı türü bugünlerde arttı. Saldırganlar, kanallarda bir dosya paylaşarak ,Echelon kötü amaçlı yazılımı indirmenizi sağlıyor. Çalıştırmadan bile bulaşabilir

Önemli : Telegram ayarlarında otomatik indirmeyi devre dışı bırakın.

https://twitter.com/officer_cia/status/1474724675930447875

2⃣ Cep telefonunda , çalıştırmadan bile bulaşabilen türden zararlı yazılımlar olduğunu unutmayın

en.wikipedia.org/wiki/Pegasus_(….

3⃣ BitMart gibi Kripto Borsalarının şifrelerinin çaldırması olaylarıda bu tür yazılımlarla olabiliyor

150 mio $ çalınmıştı
cisomag.eccouncil.org/hackers-steal-…

4⃣ Echelon isimli zararlı yazılımın incele raporuna göre ; Bazı anti-analiz özellikleri içeriyor , yani kodu analiz etmeye çalışırsanız hemen telefondan kendi kendine zararlı yazılımı siliyor

5⃣ Echelon cep telefonunuza bulaştığında neler yapıyor ;

-Kripto cüzdanı ve kimlik bilgisi çalma
-Parmak izi alma
-Ekran görüntüsünü alma
–Discord–Edge–FileZilla–NordVPN–OpenVPN–Outlook–Pidgin kimlik bilgileri ve mesajları çalma ve karşıya gönderme (fidye saldırıları için)

6⃣ Birazda zararlı yazılımın kodlarına bakalım

Kod bu kısımla başlıyor ; ConfuserEx v1.0.0 ı kullandığını gösteriyor , yani karartma yapılması için eklenen modül. Hacker ların .NET ile yazdıkları kodları birilerinin incelememesi için kullanılan bir library

7⃣ Kodun bu kısmında da cep telefonunda alınan tüm verilerin başarıyla alınan tüm verilerin ”Cookies_Mozilla.txt” dosyasına yazıldığını görüyoruz.

8️⃣ Paylaşılan dosya adı farklı olabilir, bu örnekte ; present).rar isimli bir dosya ve içinde 3 dosya var

present).rar
-pass-123.txt
-Dotnetzip.dll
-Present.exe

Bu 4 isimde dosya indirdiyseniz mutlaka bulaşmış diyebiliriz

Ancak isimlerin değiştirilebilir olduğunu unutmayın