HWID Spoofer + Game Cheat Loader + Stealer — Discord C2 Kamuflaj, Fake String Yaniltmaci | Yuksek

File Kimligi

C2 Altyapisi

Teknik Analiz

Fake String Aldatmacasi

Programin binary'si icerisindeki thisprogramdoesnothavearealratthesearefakestrings!!!! satiri, AV motorlarini ve sandbox sistemlerini yaniltmak amaclidir. Bu teknik genellikle AV heuristiginin string-based tespitini atlamamak icin kullanilir.

HWID Spoofer (Kernel Driver)

write.spoof.driver.sys   <-- Kernel driver
Status Undetected        <-- Oyun anti-cheat bypass durumu
[+] successfully loaded driver.

Anti-Analiz Teknikleri

Asagidaki analiz araci isimleri null byte ile bozulmus sekilde gizlenmistir:

The Wireshark0 Network0 Analyzer   (Wireshark0 = "Wireshark" + null byte)
Progress Telerik0 Folder Web Debugger  (Fiddler)
Process Hack0er 2  (Process Hacker)

Discord Entegrasyonu

start https://discord.gg/49AXJtCEfu

Program UI'si Discord sunucusunu acarak kullanicilara "destek" saglar. Ayni zamanda Discord API'si C2 kanal olarak kullanilabilir.

Stealer Yetenekleri

• Harici IP tespiti: https://api.ipify.org/
• MAC adresi toplama (regex: (.{2})(.{2})(.{2})(.{2})(.{2})(.{2}))
• AV urun tespiti (root\SecurityCenter, root\SecurityCenter2)
• FileZilla kimlik bilgileri cekme (XML regex parseri)
• GPU ve sistem bilgisi toplama (WMI: Win32_OperatingSystem, VideoProcessor)

Loader Islevleri

• Login/Register sistemi — lisans kontrolu
• Oyun hack yukleyici: "Launching Cheat, stay tuned."
• HWID spoofing: "Spoofing in progress, please wait..."
• Temizlik modulu: "Cleaning in progress, please wait..."

IOC

Nasil Kaldirilir?

1. Tum oyun hile yazilimlarini kaldirilsin
2. write.spoof.driver.sys surucusu temizlensin
3. Guncel AV taramasi yapilsin
4. Oyun hesaplari ve diger hesap sifrelerini degistirilsin