Merhaba son zamanda instagram'da, youtube'de sürekli tanıttılan bir program var bu program hakkında forumda açılan bir konuda var hem orda görmeyenler için hemde başka aratıpta gelenler olur diye konu açmak istedim. Nowacs diye tanıtılan program başlı başına rezalet, Steamtools'un kopyala yapıştırı, yazılımcısı panelci ve hacker forumlarında geziyor, discord'larında sahte ve yalan çekilişler yapılıyor, yayınladıkları launcherlar virüs dolu. Normalde üşendiğimden dolayı yazmak istememiştim, bu yüzden video olarak hazırladım. Ancak videoyu çektikten sonra düşündüm ki; belki videoyu izlemek istemeyen kişiler de olabilir. Bu yüzden sonradan fikrimi değiştirip yine yazıya dökülmüş hâlini de hazırlamak istedim.
1. Konu: Programın yazılımcısı PANELCİ
Programın güncelleme, yapım ve siteyi hazırlayan kişilerden Promaxthecoder adında bir kişi var. Zaten Discord kanallarında attığı güncellemelerden yetkili biri olduğunu anlayabilirsiniz. Her ne kadar şu an Discord üzerinde yetkisi olmasa da, geçmişte yetkili ve programı yapan kişi.
Bu kişinin nickini Google, Yandex ve Bing gibi arama motorlarında arattığınızda karşınıza hacking forumları çıkıyor. Kullanıcı adının indexlendiği yerlerde panel satışı yaptığı bir konu buldum. Ayrıca farklı hacking forumlarında mesajları da mevcut.
Panel satışı yaptığı konuya girdim ve forumda nick’ini "ptomax" olarak kullanmış. Muhtemelen kayıt sırasında "r" yerine "t" tuşuna basmış. Konuda 63M'luk TC bilgileriyle alaklı bir datayı satışa sunmuştu.
İlk başta aynı kişi olmayabilir dedim ama konunun en altında kendi Discord hesabını mesaj olarak bırakmış. Yani Promaxthecoder nick’ini şu anki Discord nicki, paneli satan kişi ile %99 oranında aynı kişi.
Bu durumda programı yapan kişinin hem panelci hem hacker ya da lamer olması inanılmaz derece şüpheli. Olası bir güncellemenin içine stealer, keylogger veya inject gibi şeyler yerleştirerek kullanıcıların hepsini rahatlıkla hackleyebilir.
2. Konu: Sahte Çekilişler
Discord üzerinde sahte çekilişler yapılıyor. Örneğin, "Death Stranding Director Cut hediye ediyoruz" gibi.
Kazanan kişi 20 Mart tarihinde Discord'ta yetkili değil büyük ihtimal bu olaylardan sonra yetkili oluyor ama unutuyorlar bunu silmeyi. Ama Nowacs’in arkadaşı olduğunu düşünüyorum çünkü bilerek ona çıkarılmış. Daha sonra birbirleriyle sohbet ederken “İşte geldi, teşekkürler vs.” gibi konuşmalar yapıyorlar.
Konuşmada geçen arkadaşlık kodunu Steam'den arattım,
kişinin profiline girdim ama oyun yoktu. Profilde hiçbir oyun atılmamıştı. Yani sahte konuşmalar yapılmıştı. Bu tarz çokça saçma sahte çekiliş yapıyorlar: “250 dolar veriyoruz”, “Şu oyunu veriyoruz” gibi. Ayrıca geri dönüş yorumlarında da çokça yapay zeka yorumlar mevcut.
3. Konu: Launcher Virüslü???
Kullandıkları ilk launcher Nightlight Launcher adlı programdan çalıntı,
Çaldıkları GitHub’taki Nightlight Launcher'ın bir sürümüde virüs barındırıyor. Hem de direkt olarak hiç gizleme vs yok (çalıyorsun bari bir bak araştır, github'ta feedbacklerine bir bakın bari)
vt sonucunda 34 adet sonuç çıkıyor. O yüzden bu launcher zaten güvenli değil. Oysa Nowacs’ler bu launcheri kendilerine göre düzenleyip Ocak ayında tekrar yayımlıyorlar hatta şu an dosya discord'da halen bulunuyor.
Kendilerinin çaldıkları virüslü versiyonun editledikleri launcher'ında VT sonuçlarında yine kötü çıktılar var.
Şu anda kullandıkları launcher ise farklı ve VT’de şüpheli olarak gösteriliyor. Kaspersky tarafından trojan gibi tehlikeler içerdiği belirtiliyor.
Ayrıca Discord sunucusunda Virustotal linkini paylaşmıyorlar. Hatta yönetici olan nowacs direkt paylaşmayacağını açıklıyor, baya şüpheliler.
Programın yapımcılarından biri olan Promaxthecoder'ın, bu launcher’ı fudlamadığından emin olabilir miyiz? Belki de güncel launcher'da virüs dolu ve fudlu, tamamen muamma.
4. Konu: Fahiş Fiyat ve Yanlış Bilgilendirme
Programlarına 400 TL gibi fahiş bir fiyat koymalarının sebebini sunucu masrafları gibi bahanelerle açıklıyorlar.
Ancak kullandıkları host türk bir hosting şirketi üzerinden alınmış, paylaşımlı bir host. Bu host’un içinde 343 tane sunucu barındırılıyor. Büyük ihtimalle aylık 160 TL ödedikleri bir paylaşımlı host. Yani sattıkları tek üyelikten 2 aylık server masraflarını karşılamış oluyorlar. Manifest, lua dosyaları gibi şeylerde ücretsiz, para ödemelerine gerek yok.
Sonuca gelirsek buradan kesinlikle alışveriş yapmanızı önermem. Böyle fahiş fiyatlı, güvenliği tartışmalı, yarın yapımcısı tarafından ratlanacağınızdan emin olunamayan bir crack yazılıma para vermek için gerçekten enayi olmak gerek.
1. Konu: Programın yazılımcısı PANELCİ
Programın güncelleme, yapım ve siteyi hazırlayan kişilerden Promaxthecoder adında bir kişi var. Zaten Discord kanallarında attığı güncellemelerden yetkili biri olduğunu anlayabilirsiniz. Her ne kadar şu an Discord üzerinde yetkisi olmasa da, geçmişte yetkili ve programı yapan kişi.
Bu kişinin nickini Google, Yandex ve Bing gibi arama motorlarında arattığınızda karşınıza hacking forumları çıkıyor. Kullanıcı adının indexlendiği yerlerde panel satışı yaptığı bir konu buldum. Ayrıca farklı hacking forumlarında mesajları da mevcut.
Panel satışı yaptığı konuya girdim ve forumda nick’ini "ptomax" olarak kullanmış. Muhtemelen kayıt sırasında "r" yerine "t" tuşuna basmış. Konuda 63M'luk TC bilgileriyle alaklı bir datayı satışa sunmuştu.
İlk başta aynı kişi olmayabilir dedim ama konunun en altında kendi Discord hesabını mesaj olarak bırakmış. Yani Promaxthecoder nick’ini şu anki Discord nicki, paneli satan kişi ile %99 oranında aynı kişi.
Bu durumda programı yapan kişinin hem panelci hem hacker ya da lamer olması inanılmaz derece şüpheli. Olası bir güncellemenin içine stealer, keylogger veya inject gibi şeyler yerleştirerek kullanıcıların hepsini rahatlıkla hackleyebilir.
2. Konu: Sahte Çekilişler
Discord üzerinde sahte çekilişler yapılıyor. Örneğin, "Death Stranding Director Cut hediye ediyoruz" gibi.
Kazanan kişi 20 Mart tarihinde Discord'ta yetkili değil büyük ihtimal bu olaylardan sonra yetkili oluyor ama unutuyorlar bunu silmeyi. Ama Nowacs’in arkadaşı olduğunu düşünüyorum çünkü bilerek ona çıkarılmış. Daha sonra birbirleriyle sohbet ederken “İşte geldi, teşekkürler vs.” gibi konuşmalar yapıyorlar.
Konuşmada geçen arkadaşlık kodunu Steam'den arattım,
kişinin profiline girdim ama oyun yoktu. Profilde hiçbir oyun atılmamıştı. Yani sahte konuşmalar yapılmıştı. Bu tarz çokça saçma sahte çekiliş yapıyorlar: “250 dolar veriyoruz”, “Şu oyunu veriyoruz” gibi. Ayrıca geri dönüş yorumlarında da çokça yapay zeka yorumlar mevcut.
3. Konu: Launcher Virüslü???
Kullandıkları ilk launcher Nightlight Launcher adlı programdan çalıntı,
Çaldıkları GitHub’taki Nightlight Launcher'ın bir sürümüde virüs barındırıyor. Hem de direkt olarak hiç gizleme vs yok (çalıyorsun bari bir bak araştır, github'ta feedbacklerine bir bakın bari)
vt sonucunda 34 adet sonuç çıkıyor. O yüzden bu launcher zaten güvenli değil. Oysa Nowacs’ler bu launcheri kendilerine göre düzenleyip Ocak ayında tekrar yayımlıyorlar hatta şu an dosya discord'da halen bulunuyor.
Kendilerinin çaldıkları virüslü versiyonun editledikleri launcher'ında VT sonuçlarında yine kötü çıktılar var.
Şu anda kullandıkları launcher ise farklı ve VT’de şüpheli olarak gösteriliyor. Kaspersky tarafından trojan gibi tehlikeler içerdiği belirtiliyor.
Programın yapımcılarından biri olan Promaxthecoder'ın, bu launcher’ı fudlamadığından emin olabilir miyiz? Belki de güncel launcher'da virüs dolu ve fudlu, tamamen muamma.
4. Konu: Fahiş Fiyat ve Yanlış Bilgilendirme
Programlarına 400 TL gibi fahiş bir fiyat koymalarının sebebini sunucu masrafları gibi bahanelerle açıklıyorlar.
Ancak kullandıkları host türk bir hosting şirketi üzerinden alınmış, paylaşımlı bir host. Bu host’un içinde 343 tane sunucu barındırılıyor. Büyük ihtimalle aylık 160 TL ödedikleri bir paylaşımlı host. Yani sattıkları tek üyelikten 2 aylık server masraflarını karşılamış oluyorlar. Manifest, lua dosyaları gibi şeylerde ücretsiz, para ödemelerine gerek yok.
Sonuca gelirsek buradan kesinlikle alışveriş yapmanızı önermem. Böyle fahiş fiyatlı, güvenliği tartışmalı, yarın yapımcısı tarafından ratlanacağınızdan emin olunamayan bir crack yazılıma para vermek için gerçekten enayi olmak gerek.
