Merhabalar bir süredir bu zararlı yazılımın kaynak kodlarını geliştirmekteyim 2019'da çıktığı zamanlar stabil ve güzel çalışmaktaydı fakat öyle çalışmamakta kendim ve ekibim buna el attık ve bazı sorunları giderdik
Zararlı yazılım bankaları hedeflediği için bir süre sonra siberin el atmasına yol açtı bizde bundan kurtulmak için şöyle bir yol izledik.
Güncellemeler V2.0.0.5
- BOT(KURBAN);
Panele Düşmeden Önce bir telegram API'sine MaaS (Malware As A Service) yolu işe düşer satın alan kişi bir telegram grubu oluşturur ve dest.. kısmına ip eklenilir not. bu grupta konuşulması kesinlikle yasaktır bunu yapmamızın nedeni artık USOM olaya el atmakta ve panel usom yediği zaman düşürülen botlarda kaybedilmekteydi bunu engellemek için ilk önce telegram grubuna düşürmeyi karar verdik API yolu ile YAZILIM bunu otmatik olarak yapar ve bir sorunla karşılaşıldığı zaman grup private e çekilip dest.. kısmı değiştirilip botlar kurtulabilir.
-TELEFON MODELLERİ VE GÜNCELLEMELER;
Bildiğiniz üzere android kendisini geliştirmekte bu yüzdende YAZILIM bazı telefonlarda çalışmamaktaydı örnek verirsek XİAOMİ MARKA TÜM TELEFONLAR GOOGLE PİXO Tarzı telefonlarda çalışmamaktaydı bunu güncelleyerek stabil bir hale getirdik ve kullanıcya yönelik yaptık.
-PLAY PROTECT SORUNU;
Zararlı yazılım play protect e yakalanmaktaydı fakat bu sorunu bir nevi süre apkmorph taşıyabiliyordu amma velakin bir süre sonra apkmorph ta işlevsiz kalmaktaydı yazılımın android kısmını düzenleyerek bu sorunu ortadan kaldırdık ve apk telefona indiği gibi DEVİCE ADMİN almakta.
TOPLAN DÜZELTİLEN SORUNLARIN LİSTESİ;
-BOT ÖLME SORUNU TAMAMEN KALDIRILMIŞTIR
-OTO PLAY PROTECT KAPATMA
-OTOMATİK HİDE SMS VE KEYLOGGER ÖZELLİĞİ MEVCUTTUR
-TÜM ANDROİD CİHAZLARDA ÇALIŞMAKTADIR 5.0 DAN 11 E KADAR STABİL ÇALIŞMAKTADIR
-XİAOMİ TARZI TELEFONLARDA ÇALIŞMAMA SORUNU GİDERİLMİŞTİR STABİL VE DÜZGÜN ÇALIŞMAKTADIR
-BANKA GİRİŞ SAYFALARI TAMAMIYLA GÜNCELDİR VE BANKA GİRİŞİ SONRASI CC İSTEMEKTEDİR
-TELEFONA HİÇ BİR VİRÜS UYGULAMASININ KURULMASINA İZİN VERMEZ
-WİFİ Yİ KAPATMAYA ÇALIŞTIĞINIZ ZAMAN APK BUNA İZİN VERMEZ AYNI ŞEKİLDE MOBİL VERİ İÇİNDE GEÇERLİ
Cerberus V2 Android Mobil Bankacılık Zararlı Yazılımının TÜM Özellikleri;
SMS gönderme
2FA yakalama
SMS gizleme
Cihazı kilitleme
Cihazı Sessiz moda alma
Keylogger (tüm uygulamalar, Watts app, telegram, bankalar, vb
USSD komutları çalıştırma
Çağrı yönlendirme
Bankanın sahte sayfasını açma
Yüklü herhangi bir uygulamayı çalıştırma
Push bildirim Bankası (otomatik push-bildirimi cihaza yüklü olan bankalara)
Tarayıcıda URL'yi açma
Tüm yüklü uygulamaları alma
Telefon rehberi tüm kişileri alma
Tüm kayıtlı SMS leri alma
Herhangi bir uygulamayı kaldırma
Bot kendini imha
Otomatik onay hakları ve izinleri
Bot, sunucuya bağlanmak için birkaç yedek URL'ye sahip olabilir
Enjeksiyonlar (HTML+js + css, cihaza salınır ve diskten çalıştırılır, kötü bağlantı veya internet eksikliği enjeksiyonların çalışmasını etkilemez)
Kart yakalayıcı
Posta mail yakalayıcı
Yönetici panelinde belirtilen süre sonra enjeksiyonları otomatik olarak etkinleştirme
Google Play Otomatik Devre Dışı Bırak + yönetici panelinde belirtilen süre sonra devre dışı bırakma özelliği
Anti-emülatör (Bot cihazın aktivitesinin tezahüründen sonra çalışmaya başlar)
APK özellikleri:
Botun uygulama boyutu 144ila 180 KB(yaklaşık 1 MB Kript)
Android sürümleri 5 ve üstü üzerinde çalışır
Gizli SMS 5 sürümü ve üzeri çalışır
Enjeksiyonlar tüm güncel Android sürümlerinde çalışır 5-10+
Sunucu ve bot arasındaki veriler rastgele anahtarlı RC4 + base64 algoritması ile şifrelenir
Bot kaldırma kilidi
Yönetici hakları devre dışı bırakma engelleme
Erişilebilirlik hizmeti devre dışı bırakma kilidi
Geri çekilme için birden fazla yedek alan olabilir
Bot, verileri Yönetim Panelinde göründükleri sunucuya aktarır:
Benzersiz bot kimliği
Android Sürümü 5-11
Yapı işaretleme
Cihaz ayarlarında ayarlanan ülke + dil
Son geri çekilme
Ekran durumu (on / off)
Google Play Koruma Durumu
Erişilebilirlik Hizmeti Durumu
Yönetici Hakları Durumu
Ana modülün alma durumu
Gizli SMS durdurma durumu
Banka günlükleri, kartlar ve postaların varlığı!
Kurulu bankaların sayfası
IP cihazı
Cihazın enfeksiyon tarihi
Cihaz modeli
Pil şarj durumu
BOTUN cep telefonu numarası
Telefon etkinliği (emülatörün varlığını belirliyoruz)
Bot zamanı!
Yönetim paneli özellikleri:
Canlı yönetim paneli
Genel ve bireysel işler
Bot tablo filtreleme
Kullanıcı dostu arayüzü ile enjeksiyonlarınızı ekleyin
HTML formatında enjeksiyonları yükleme
İstatistikler: Online, Offline, Logs
Uygulama listeleri ve telefon rehberleri veritabanında depolama
Bankaların, kartların ve postaların ayrı günlükleri
Panel sunucularımızda TOR ağında
APK Builder Mevcut Yapmanız gereken tek şey apk ismi ve logosu eklemek!
FİYATLANDIRMA -
Botumuzun 3 Şekilde fiyatlandırması mevcuttur.
3 Günlük Fiyatı 120 TL Dir
1 Haftalık Fiyatı 400 TL Dir
1 Aylık Fiyatı 1500 TL Dir
İLETİŞİM ADRESİ SADECE İCQ.
[email protected]
Zararlı yazılım bankaları hedeflediği için bir süre sonra siberin el atmasına yol açtı bizde bundan kurtulmak için şöyle bir yol izledik.
Güncellemeler V2.0.0.5
- BOT(KURBAN);
Panele Düşmeden Önce bir telegram API'sine MaaS (Malware As A Service) yolu işe düşer satın alan kişi bir telegram grubu oluşturur ve dest.. kısmına ip eklenilir not. bu grupta konuşulması kesinlikle yasaktır bunu yapmamızın nedeni artık USOM olaya el atmakta ve panel usom yediği zaman düşürülen botlarda kaybedilmekteydi bunu engellemek için ilk önce telegram grubuna düşürmeyi karar verdik API yolu ile YAZILIM bunu otmatik olarak yapar ve bir sorunla karşılaşıldığı zaman grup private e çekilip dest.. kısmı değiştirilip botlar kurtulabilir.
-TELEFON MODELLERİ VE GÜNCELLEMELER;
Bildiğiniz üzere android kendisini geliştirmekte bu yüzdende YAZILIM bazı telefonlarda çalışmamaktaydı örnek verirsek XİAOMİ MARKA TÜM TELEFONLAR GOOGLE PİXO Tarzı telefonlarda çalışmamaktaydı bunu güncelleyerek stabil bir hale getirdik ve kullanıcya yönelik yaptık.
-PLAY PROTECT SORUNU;
Zararlı yazılım play protect e yakalanmaktaydı fakat bu sorunu bir nevi süre apkmorph taşıyabiliyordu amma velakin bir süre sonra apkmorph ta işlevsiz kalmaktaydı yazılımın android kısmını düzenleyerek bu sorunu ortadan kaldırdık ve apk telefona indiği gibi DEVİCE ADMİN almakta.
TOPLAN DÜZELTİLEN SORUNLARIN LİSTESİ;
-BOT ÖLME SORUNU TAMAMEN KALDIRILMIŞTIR
-OTO PLAY PROTECT KAPATMA
-OTOMATİK HİDE SMS VE KEYLOGGER ÖZELLİĞİ MEVCUTTUR
-TÜM ANDROİD CİHAZLARDA ÇALIŞMAKTADIR 5.0 DAN 11 E KADAR STABİL ÇALIŞMAKTADIR
-XİAOMİ TARZI TELEFONLARDA ÇALIŞMAMA SORUNU GİDERİLMİŞTİR STABİL VE DÜZGÜN ÇALIŞMAKTADIR
-BANKA GİRİŞ SAYFALARI TAMAMIYLA GÜNCELDİR VE BANKA GİRİŞİ SONRASI CC İSTEMEKTEDİR
-TELEFONA HİÇ BİR VİRÜS UYGULAMASININ KURULMASINA İZİN VERMEZ
-WİFİ Yİ KAPATMAYA ÇALIŞTIĞINIZ ZAMAN APK BUNA İZİN VERMEZ AYNI ŞEKİLDE MOBİL VERİ İÇİNDE GEÇERLİ
Cerberus V2 Android Mobil Bankacılık Zararlı Yazılımının TÜM Özellikleri;
SMS gönderme
2FA yakalama
SMS gizleme
Cihazı kilitleme
Cihazı Sessiz moda alma
Keylogger (tüm uygulamalar, Watts app, telegram, bankalar, vb
USSD komutları çalıştırma
Çağrı yönlendirme
Bankanın sahte sayfasını açma
Yüklü herhangi bir uygulamayı çalıştırma
Push bildirim Bankası (otomatik push-bildirimi cihaza yüklü olan bankalara)
Tarayıcıda URL'yi açma
Tüm yüklü uygulamaları alma
Telefon rehberi tüm kişileri alma
Tüm kayıtlı SMS leri alma
Herhangi bir uygulamayı kaldırma
Bot kendini imha
Otomatik onay hakları ve izinleri
Bot, sunucuya bağlanmak için birkaç yedek URL'ye sahip olabilir
Enjeksiyonlar (HTML+js + css, cihaza salınır ve diskten çalıştırılır, kötü bağlantı veya internet eksikliği enjeksiyonların çalışmasını etkilemez)
Kart yakalayıcı
Posta mail yakalayıcı
Yönetici panelinde belirtilen süre sonra enjeksiyonları otomatik olarak etkinleştirme
Google Play Otomatik Devre Dışı Bırak + yönetici panelinde belirtilen süre sonra devre dışı bırakma özelliği
Anti-emülatör (Bot cihazın aktivitesinin tezahüründen sonra çalışmaya başlar)
APK özellikleri:
Botun uygulama boyutu 144ila 180 KB(yaklaşık 1 MB Kript)
Android sürümleri 5 ve üstü üzerinde çalışır
Gizli SMS 5 sürümü ve üzeri çalışır
Enjeksiyonlar tüm güncel Android sürümlerinde çalışır 5-10+
Sunucu ve bot arasındaki veriler rastgele anahtarlı RC4 + base64 algoritması ile şifrelenir
Bot kaldırma kilidi
Yönetici hakları devre dışı bırakma engelleme
Erişilebilirlik hizmeti devre dışı bırakma kilidi
Geri çekilme için birden fazla yedek alan olabilir
Bot, verileri Yönetim Panelinde göründükleri sunucuya aktarır:
Benzersiz bot kimliği
Android Sürümü 5-11
Yapı işaretleme
Cihaz ayarlarında ayarlanan ülke + dil
Son geri çekilme
Ekran durumu (on / off)
Google Play Koruma Durumu
Erişilebilirlik Hizmeti Durumu
Yönetici Hakları Durumu
Ana modülün alma durumu
Gizli SMS durdurma durumu
Banka günlükleri, kartlar ve postaların varlığı!
Kurulu bankaların sayfası
IP cihazı
Cihazın enfeksiyon tarihi
Cihaz modeli
Pil şarj durumu
BOTUN cep telefonu numarası
Telefon etkinliği (emülatörün varlığını belirliyoruz)
Bot zamanı!
Yönetim paneli özellikleri:
Canlı yönetim paneli
Genel ve bireysel işler
Bot tablo filtreleme
Kullanıcı dostu arayüzü ile enjeksiyonlarınızı ekleyin
HTML formatında enjeksiyonları yükleme
İstatistikler: Online, Offline, Logs
Uygulama listeleri ve telefon rehberleri veritabanında depolama
Bankaların, kartların ve postaların ayrı günlükleri
Panel sunucularımızda TOR ağında
APK Builder Mevcut Yapmanız gereken tek şey apk ismi ve logosu eklemek!
FİYATLANDIRMA -
Botumuzun 3 Şekilde fiyatlandırması mevcuttur.
3 Günlük Fiyatı 120 TL Dir
1 Haftalık Fiyatı 400 TL Dir
1 Aylık Fiyatı 1500 TL Dir
İLETİŞİM ADRESİ SADECE İCQ.
[email protected]