Roblox camiasında oldukça popüler olan Delta Executor yazılımının modifiye edilmiş bir versiyonu üzerinde yaptığım teknik analizler aşağıdadır.
Yaptığım incelemeler, bu yazılımın sadece bir "script executor" değil, bir Stealer olduğunu teknik kanıtlarla ortaya koymaktadır.
Analizlerimde, uygulamanın trafiği resmi Roblox sunucuları yerine 128.116.95.3 IP adresine yönlendirdiği tespit edilmiştir. Ancak bu IP adresi üzerinden kurulan bağlantıda, kurbana Roblox Corporation adına düzenlenmiş geçerli bir SSL sertifikası sunulmaktadır.
Trafik kayıtlarında yakaladığım en kritik veri, sunucunun döndürdüğü HTTP 307 Temporary Redirect yanıtıdır. Saldırgan bu yöntemi kasten seçmiştir; zira 307 protokolü, kullanıcının giriş bilgilerini (kullanıcı adı ve şifre içeren POST body) içeriğini hiç bozmadan doğrudan saldırganın kontrolündeki sunucuya aktarmakta oldugunu dusunuyorum.
Sunucu önünde konumlandırılan HAProxy katmanı, analiz araçlarını "408 Request Time-out" gibi hatalarla yanıltırken, arka plandaki hırsızlık mekanizmasını gizlemektedir.
Not: Bu konu hazirlanirken yapay zekadan yardim alinmistir.
Bir hatam varsa yazarsaniz sevinirim
+ sanirim konuyu yanlis baslikta actim duzeltebilirsiniz
Yaptığım incelemeler, bu yazılımın sadece bir "script executor" değil, bir Stealer olduğunu teknik kanıtlarla ortaya koymaktadır.
Analizlerimde, uygulamanın trafiği resmi Roblox sunucuları yerine 128.116.95.3 IP adresine yönlendirdiği tespit edilmiştir. Ancak bu IP adresi üzerinden kurulan bağlantıda, kurbana Roblox Corporation adına düzenlenmiş geçerli bir SSL sertifikası sunulmaktadır.
Trafik kayıtlarında yakaladığım en kritik veri, sunucunun döndürdüğü HTTP 307 Temporary Redirect yanıtıdır. Saldırgan bu yöntemi kasten seçmiştir; zira 307 protokolü, kullanıcının giriş bilgilerini (kullanıcı adı ve şifre içeren POST body) içeriğini hiç bozmadan doğrudan saldırganın kontrolündeki sunucuya aktarmakta oldugunu dusunuyorum.
Sunucu önünde konumlandırılan HAProxy katmanı, analiz araçlarını "408 Request Time-out" gibi hatalarla yanıltırken, arka plandaki hırsızlık mekanizmasını gizlemektedir.
Not: Bu konu hazirlanirken yapay zekadan yardim alinmistir.
Bir hatam varsa yazarsaniz sevinirim
+ sanirim konuyu yanlis baslikta actim duzeltebilirsiniz
