1)Öncelikle sisteminizin altyapısı direkt steamtools.
Steamtoolsun çalışması için gerekli ana dosyalar.
C:\Program Files (x86)\Steam de bulunan hid.dll
C:\Program Files (x86)\Steam\config de bulunan stplug-in klasörü içinde ise xxappıdxx.lua var birnevi şifre
C:\Program Files (x86)\Steam\config de bulunan depotcache kalsörü içinde xxdepotıdxx_xxmanıfestıdxx.manıfest var birnevi steamdan inidirlecek dosya listesi.
Steamtoolsun arayüzünü oluşturması için gerekli aşağıdaki klasör ve bu klasörün kaldırılmasında sıkıntı yok, sadece arayüzün çalışması için gerekli.
C:\Program Files\SteamTools
Steamtools arayüzünü çalıştırmadan manuel olarak manifest ve şifre üstteki klasörlere atılarak steamtools arka planda çalıştırılabilinir aynı senin yaptığın gibi.
Alıntıyı görüntüle
Luapacker.exe ise eski sürümden kalma steamtools forumunda token ile şifreleri veriyor. Şifresini açmak için sadece. Şifreleme işini kaldırdılar.
Ben bu bilgileri programı satın almadan programı virüstotalden indirdim tabii ki çalışması için satın almam lazım. Emin olun yazılımı satın aldığımda bu dosyalar orada olacak. Ayrıca python ile yapılmış.
Bu manifest ile şifreler steamdan rahatlıkla alınabilinir ve paylaşılmasında sıkıntı yok kişisel bilgi içermiyorlar ve herkezde aynı. Hatta ücretsiz çalışan birçok site ve depo var. Bu manifest dosyası ile kullanıcı adı ve şifre girmeden steamdan dosya indiriyorsun.
Hatta bunu yapan greenluma diye program var ama yapımcı pek kullanıcıları düşünmemiş bir rehberi yok. Kullanımı çok zor ve tam çalışmıyor sanırım.
Ayrıca bu manifest dosyaları eski ise eski bir oyunun sürümün indirmiş olursun. Oyun güncellendiğinde bu manifest dosyaları güncellenmiyor.
Youtube de önceden steamtoolsu önerip sonradan niyeyse virüs olarak söylediğini buradan çıkarabiliriz.
2)Crackten bir farkı yok çünkü yapımcıya 5 kuruş para kazandırmıyorsun.
Güvenilir bir çok site var ve güvenilir siteler redditte paylaşılıyor. r/piratedgames, r/piracy, r/FREEMEDIAHECKYEAH.
Ayrıca eğer işi biliyorsan orijinal oyunu indirirsin ve açık kaynak olan crackleme işlemi ile cracklersin.
3) Steam bunu kesinlikle fark eder çünkü kendi dosyaları ile oynuyorsun. İstediği gibi dava da açar (Yalnız size değil gidip steamtoolsa açar) isterse hesapları banlar da.
Alıntıyı görüntüle
4)Satın alınmamış bir hesapta Denuvo oyunu açma var.
Bunu xxxxxx sitesinde yayınlıyorlar programları ama tek bir sorun var oyunu satın aldığın steam hesabından denuvo keyi alman lazım. Bunu da aylık 5 (?) kişi ile paylaşabiliyorsun. Ayrıca özel program olmadan ne anahtarı alabilirsin ne de anahtarı yerleştirebilirsin. Bu anahtar kaybolmaya meğilli zaten, bios update yaparsan gider, windows update yaparsan gitme sansı var, hatta oyunu güncellediğinde de gider.
Türk milleti crack ile yeni tanışıyor ve sen ücretsiz olan bir şeyi para ile satıyorsun!
(Millet steamdan indiriliyor ve crack ile uğraşmıyor diye çok güvenilir sanıyor gözü kapalı para veriyor. Halbu ki güvenilir indirme siteleri var hatta bazı siteler o kadar güvenilir ki opera bile virüs olarak geliyor insana.)
Elinize sağlık hocam ayriyetten bulduğum bir kaç şey daha var, normalde üşendiğimden dolayı yazmak istememiştim, bu yüzden video olarak hazırladım. Ancak videoyu çektikten sonra düşündüm ki; belki videoları izlemek istemeyen kişiler de olabilir. Bu yüzden sonradan fikrimi değiştirip yine yazıya dökülmüş hâlini de hazırlamak istedim.
1. Konu: Programın yazılımcısı PANELCİ
Programın güncelleme, yapım ve siteyi hazırlayan kişilerden Promaxthecoder adında bir kişi var. Zaten Discord kanallarında attığı güncellemelerden yetkili biri olduğunu anlayabilirsiniz. Her ne kadar şu an Discord üzerinde yetkisi olmasa da, geçmişte yetkili ve programı yapan kişi.
Bu kişinin nickini Google, Yandex ve Bing gibi arama motorlarında arattığınızda karşınıza hacking forumları çıkıyor. Kullanıcı adının indexlendiği yerlerde panel satışı yaptığı bir konu buldum. Ayrıca farklı hacking forumlarında mesajları da mevcut.
Panel satışı yaptığı konuya girdim ve forumda nick’ini "ptomax" olarak kullanmış. Muhtemelen kayıt sırasında "r" yerine "t" tuşuna basmış. Konuda 63M'luk TC bilgileriyle alaklı bir datayı satışa sunmuştu.
İlk başta aynı kişi olmayabilir dedim ama konunun en altında kendi Discord hesabını mesaj olarak bırakmış. Yani Promaxthecoder nick’ini şu anki Discord nicki, paneli satan kişi ile %99 oranında aynı kişi.
Bu durumda programı yapan kişinin hem panelci hem hacker ya da lamer olması inanılmaz derece şüpheli. Olası bir güncellemenin içine stealer, keylogger veya inject gibi şeyler yerleştirerek kullanıcıların hepsini rahatlıkla hackleyebilir.
2. Konu: Sahte Çekilişler
Discord üzerinde sahte çekilişler yapılıyor. Örneğin, "Death Stranding Director Cut hediye ediyoruz" gibi.
Kazanan kişi 20 Mart tarihinde Discord'ta yetkili değil büyük ihtimal bu olaylardan sonra yetkili oluyor ama unutuyorlar bunu silmeyi. Ama Nowacs’in arkadaşı olduğunu düşünüyorum çünkü bilerek ona çıkarılmış. Daha sonra birbirleriyle sohbet ederken “İşte geldi, teşekkürler vs.” gibi konuşmalar yapıyorlar.
Konuşmada geçen arkadaşlık kodunu Steam'den arattım,
kişinin profiline girdim ama oyun yoktu. Profilde hiçbir oyun atılmamıştı. Yani sahte konuşmalar yapılmıştı. Bu tarz çokça saçma sahte çekiliş yapıyorlar: “250 dolar veriyoruz”, “Şu oyunu veriyoruz” gibi. Ayrıca geri dönüş yorumlarında da çokça yapay zeka yorumlar mevcut.
3. Konu: Launcher Virüslü???
Kullandıkları ilk launcher Nightlight Launcher adlı programdan çalıntı,
Çaldıkları GitHub’taki Nightlight Launcher'ın bir sürümüde virüs barındırıyor. Hem de direkt olarak hiç gizleme vs yok (çalıyorsun bari bir bak araştır, github'ta feedbacklerine bir bakın bari)
vt sonucunda 34 adet sonuç çıkıyor. O yüzden bu launcher zaten güvenli değil. Oysa Nowacs’ler bu launcheri kendilerine göre düzenleyip Ocak ayında tekrar yayımlıyorlar hatta şu an dosya discord'da halen bulunuyor.
Kendilerinin çaldıkları virüslü versiyonun editledikleri launcher'ında VT sonuçlarında yine kötü çıktılar var.
VirusTotal
www.virustotal.com
Şu anda kullandıkları launcher ise farklı ve VT’de şüpheli olarak gösteriliyor. Kaspersky tarafından trojan gibi tehlikeler içerdiği belirtiliyor.
VirusTotal
www.virustotal.com
Ayrıca Discord sunucusunda Virustotal linkini paylaşmıyorlar. Hatta yönetici olan nowacs direkt paylaşmayacağını açıklıyor, baya şüpheliler.
Programın yapımcılarından biri olan Promaxthecoder'ın, bu launcher’ı fudlamadığından emin olabilir miyiz? Belki de güncel launcher'da virüs dolu ve fudlu, tamamen muamma.
4. Konu: Fahiş Fiyat ve Yanlış Bilgilendirme
Programlarına 400 TL gibi fahiş bir fiyat koymalarının sebebini sunucu masrafları gibi bahanelerle açıklıyorlar.
Ancak kullandıkları host türk bir hosting şirketi üzerinden alınmış, paylaşımlı bir host. Bu host’un içinde 343 tane sunucu barındırılıyor. Büyük ihtimalle aylık 160 TL ödedikleri bir paylaşımlı host. Yani sattıkları tek üyelikten 2 aylık server masraflarını karşılamış oluyorlar. Manifest, lua dosyaları gibi şeylerde ücretsiz, para ödemelerine gerek yok.
Sonuca gelirsek buradan kesinlikle alışveriş yapmanızı önermem. Böyle fahiş fiyatlı, güvenliği tartışmalı, yarın yapımcısı tarafından ratlanacağınızdan emin olunamayan bir crack yazılıma para vermek için gerçekten enayi olmak gerek.
