Thread by @alexdolgavin

Спросите меня где я был на этой неделе? Охотился за скамером, который устанавливал трояны на компьютер людей. Поймал его и сдал в кибер полицию. 🧵

Щас расскажу всю историю

Началось всё с того, что мне мне и моим знакомым написали в телегу с просьбой помочь с проектом.

Чтобы понять как проект работает, разработчик должен запустить его на компьютере.

Обычный проект, с инструкциями как поставить.

Скамер не учёл то, что моя паранойа не позволяет устанавливать софт на личный компьютер. Поэтому запускал я это на виртуалке, отрезав её от интернета.

Угадайте что я сразу обнаружил?:)

Вот такой интересный спрятанный и обфусцированный файл, который пытался что-то скачать на компьютер, ему не удавалось, и именно так я его обнаружил.

Что же там внутри? А внутри там stealer☠️ (от англ. красть). Самые нтересные кусочки кода я оставлю тут.

Кто немного знаком с программированием, сразу увидит что файл пытается

1. Украсть деньги с криптокошельков
2. Забрать логины и пароли с компьютеров
3. Установить бэкдор.

Но это ещё не все! Я достал файлы с сервера скамера, которые софт пытался дополнительно установить.

Данные были закодированы в сотни слоев... Хакер который это писал за деньги, явно знал что он делает - он пытался обойти антивирусы - очень успешно кстати.

Takeaway: антивирус не защищает вас на 100%

Кроличья нора этого трояна была глубока:

Он устанавливает скрытый сервис, который контролирует движения вашей мышки и собирает данные с клавиатуры.

Что это вообще всё означет?

Это означает, что как только вы поставили ЭТО на компьютер, вы можете попрощаться со всеми паролями, приватностью и деньгами на ваших крипто кошельках.

Ваши пароли продадут, ваши деньги украдут и возможно начнут шантажировать.

Я выяснил где скамер хостил свои файлы через IP адрес, который я откопал в файлах (они всегда оставляют следы).

Составил отчёт, собрал доказательства чтобы упростить работу полиции и отправил. Дальше дело за ними.

Честно, я мог бы забить. Зачем мне всё это надо?

Ответ простой: я видел слёзы людей у которых крали деньги, видел через что они проходили, попадаясь на чей-то скам. Скамеры очень жестоки, у них (в отличие от хакеров) нет ни чести, ни достоинства.

@usestate спасибо за помощь!