Skocz do zawartości

Natarczywy hack - Wasze opinie


JaPiotr

Rekomendowane odpowiedzi

Ostatnio zastanawiałem się nad stworzeniem troszkę ciekawszego hacka.

Standardowo mamy wbudowany updater, czyli h@ack jest w stanie wygenerować 2 - max 3 pobrania.

 

Można by było  w kodzie hacka napisać coś ciekawszego - po uruchomieniu program kopiuje się do innej lokalizacji, oraz dodaje wpis do autostartu.

Potem wraz z kolejnym uruchomieniem systemu przypomina o sobie wyświetlając coś w tym stylu >

"Wygląda na to że probrałeś xx h@ack ale nie zaktualizowałeś aplikacji, czy chcesz to zrobić teraz?" - ponowna akutalizacja mogłaby oczywiście znajdować się pod innym mirrorem aby pobierający miał świadomość że to nie ten updater który już kiedyś pobierał :>

Oczywiście powyższe pytanie byłoby wyświetlone powiedzmy dwa/trzy razy po czym program sam by się wykasował z dysku twardego.

Istnieje także możliwość filtrowania po adresach ip, np przenosimy do autostartu tylko- jeśli mamy klienta z francji/au/...

 

Co o tym sądzicie?

Czy to aby nie za dużo? ;)  

 

  • Super 3
Odnośnik do komentarza

Zarejestruj się za darmo i naucz się zarabiać online!

  • Dostęp do darmowych poradników pokazujących krok po kroku jak zarabiać w Internecie
  • Sposoby zarabiania niepublikowane nigdzie indziej
  • Aktywna społeczność, która pomoże Ci rozwiązać problemy i doradzi
  • Profesjonalne treści na temat SEO, social media, afiliacji, kryptowalut, sztucznej inteligencji i wiele więcej!

Moim zdaniem to już by podpadało pod wirusa , bez zgody właściciela program dodaje wpisz do autostartu , może to nie jest to samo co te wirusy co straszą policją i trzeba wykonać przelew :D ale w jakimś stopniu przypomina to wirusa i jak Ciamciaj mówi ,może znowu się wszystkim oberwać.

 

Też tak to odbieram :P

Możliwe zarobki kuszą jednakże może mieć to niepożądane efekty w przyszłości.

 

Tak sobie myślę i w sumie jest jeszcze dużo prostsza w realizacji i mniej inwazyjna opcja niż autostart,

Program po prostu w chwili odpalenia poza normalnym działaniem nie daje się zamknąć, to znaczy użytkownik jest przekonany że go zamknął ale dalej siedzi w procesach i po x czasu o sobie przypomina. Coś w guście >

"Nowa aktualizacja znaleziona, poprzednia wersja była uszkodzona - przepraszamy za utrudnienia"

 

Oczywiście akcja ukrycia w procesach jednorazowa, potem się zamyka.

 

Chyba na tym poprzestanę :P

Odnośnik do komentarza
  • 2 tygodnie później...

Wielu pobierających jest nie świadomych istnienia takiego zagrożenia. Dla nich zdobyć jakiegoś bota to święto, więc myślę, że drugi raz dadzą się na taki myk nabrać :)

Nie znam się, nie wiem, zarobiony jestem. W autoit zmienienie rejestru to jedna linia, możemy sprawdzić tak:

- Pierwszy download -> bład krytyczny program -> pobranie pliku z adresu url -> dodanie go do autostartu 

- Restart systemu -> informacja o updacie programu z 3 roznymi linkami = lub otwarcie sie okna przez ktory moze pobrać -> usunięcie wpisów z rejestru.

 

 

edit:

potrzebuje ścieżkę do autostartu ;p

XP:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce

Edytowane przez PłaceZa

 

 

Odnośnik do komentarza
  • 2 tygodnie później...

Wprowadziłem w życie tak jak wspomniałem wersję "lżejszą" 

Po poprawnym uruchomieniu bota nie jest on zamykany, po godzinie wskakiwał przed oczy userowi ponownie i prosił o aktualizację.

 

Niestety, odsetek osób które poprawnie uruchomią program jest bardzo niski (plik się nie odblokowuje itp) co przełożyło się na bardzo małą ilość wejść w kolejną aktualizację jednakże można zaobserwować że zbyt wiele zysków to nie przyniesie. 

Na prawie 100 klików nie mam żadnego leada - CR 0%

Dla porównania updater nr.1 generuje średni CR 120%

 

Tak więc raczej nie dorobi się na czymś takim.

Osobiście dalej będę to implementował w botach - nie ma sensu usuwać gdy już jest napisane, za jakiś czas dam znać czy coś się zmieniło.

Odnośnik do komentarza
  • Polecana zawartość

    • JDG - Jak zarejestrować, rozliczać i prowadzić działalność gospodarczą w Polsce
      Jednoosobowa działalność gospodarcza (JDG) to najprostsza forma prowadzenia działalności gospodarczej w Polsce. Jest to działalność prowadzona przez jedną osobę fizyczną na własne nazwisko i na własne ryzyko. Jednak mimo, że nazywa się jednoosobowa - daje jednak możliwość zatrudniania pracowników. Takich firm jest zarejestrowanych w Polsce zdecydowanie najwięcej. Sprawdź jak zarejestrować, rozliczać i prowadzić własną JDG!
        • Super
      • 3 odpowiedzi
    • Inwestowanie w obligacje detaliczne skarbu państwa - od podstaw!
      Sprawdź jak inwestować w obligacje skarbowe - krok po kroku! Detaliczne obligacje skarbowe to rodzaj obligacji emitowanych przez Państwo, które są oferowane indywidualnym inwestorom, takim jak osoby fizyczne, a nie instytucjom finansowym.

      Są to instrumenty dłużne, nienotowane na żadnym rynku, co oznacza że kupując taką obligację, w praktyce pożyczasz pieniądze państwu na określony czas, a w zamian otrzymujesz odsetki. Można więc powiedzieć że obligacje są indywidualną pożyczką na określony % dla Skarbu Państwa. Państwo odda Ci więcej niż od Ciebie pożyczyło.
        • Super
      • 5 odpowiedzi
    • Jak pozyskiwać i zarabiać na poleconych dzięki make-cash.pl
      W tym poradniku przedstawiam możliwości dostępne dla każdego użytkownika. Dowiesz się jak efektywnie wykorzystać forum do zbierania poleconych i budowania dodatkowych zysków.

      Make-cash.pl to miejsce, gdzie ludzie dzielą się swoimi doświadczeniami, poszukują porad i rekomendacji, a także nawiązują wartościowe kontakty. Codziennie odwiedza nas minimum 2000 unikalnych osób, które są zainteresowane zarabianiem przez Internet - a to ogromny potencjał, z którego może korzystać nie tylko administracja - ale każdy użytkownik forum !
        • Super
      • 2 odpowiedzi
    • Jak pisać treści na stronę internetową z wykorzystaniem AI
      Tworzenie treści od podstaw może być procesem czasochłonnym. Istnieje wiele mniejszych kroków, o których należy pomyśleć w drodze do stworzenia atrakcyjnych treści, takich jak badanie rynku, SEO i redagowanie tekstu, a to tylko początek. Jednak nie musisz zaczynać od zera, gdy istnieją narzędzia AI, które mogą pomóc w tworzeniu wysokiej jakości treści. 
        • Dzięki!
        • Super
      • 13 odpowiedzi
    • 9 rzeczy, które możesz zrobić w SEMRush, by zwiększyć ruch swojej strony
      Istnieje kilka sposobów, by wykorzystać SEMRush, aby zwiększyć swój ruch na stronie WWW i wspomóc swoją pracę w zakresie SEO i content marketingu.
        • Super
      • 3 odpowiedzi
×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Ta strona korzysta z ciasteczek, aby świadczyć usługi na najwyższym poziomie. Dalsze korzystanie z witryny oznacza zgodę na ich wykorzystanie. Polityka prywatności .