🥸 Инвалид по неволе пострадал от инвалида реального: техническая сторона инцидента

Smelly из vx-underground выполнявший реверс той самой игры – Block Blasters, смог выяснить, что вредонос отправлял все украденные данные в Telegram-канал, созданный мошенниками.

Подключившись к Telegram-каналу, используя те же самые учетные данные, что и во вредоносном ПО, он увидел аккаунты мошенников, получив их Telegram ID пошёл к нашему Санта-Клаусу(ZachXBT) с бригадой гномов.

— Наша бригада интеллектуалов решила проверить их аккаунты на наличие в публичных чатах, и один из них всё-таки состоял, там они нашли его размещённое объявление о поиске программиста видеоигр для создания тривиальной 2D-игры(для той самой, на которую попался наш бедолага), а также разместил ещё одно объявление, в котором попросил помощи с вредоносом.

🌟 Было ещё несколько чатов, в первом он рассказывал как любит скейтборды, члены и гачимучи, но это не важно. Куда важнее всего оказался другой чат, в котором этот овощ делился своей инстой, где хвастался фотками с премиальными авто. В его профиле Instagram был LinkTree(аналог нашему Taplink) в котором было буквально всё: YouTube, PayPal, Kick, Twitter и т. д

Взглянуть на Forensic Report можно по ссылке: click

#News #USA | 😈 @secur_researcher