ریده تو کپشن

شاید باورتون نشه اولش سلف اپدیت رو طوری زده بودم که خودش میرفت اپدیت رو چک میکرد و دانلود میکرد
گوگل پلی گفت بدافزاره سیکتیر
ماهم برداشتیم، الان لینک مستقیم دانلود میده

اما پشت این برنامه یه داستان جالب هست...

چند ماه پیش یه ریپازیتوری پایتونی از گیت‌هاب دانلود کردم که کلی استار داشت و خیلی ماژولار به نظر میومد. چند ماه بعد، فهمیدم هک شدم! نه هک‌های معمولی مثل دامپ دیتا یا شل، یه هک خاموش.

داشتم روی برنامه Had کار می‌کردم و توش لینک دونیت بیت‌کوین و ترون خودم رو گذاشته بودم. یه روز رفتم تراست ولت، بعدش برگشتم برنامه که بخش About رو چک کنم، دیدم ولت‌های داخل برنامه با ولت‌های خودم فرق داره! رفتم گیت‌هاب رو چک کردم، اونجا هم عوض شده بودن.

نشستم تست کردم، هر وقت ولت بیت‌کوین رو کپی می‌کردم، با ولت یکی دیگه جایگزین می‌شد! یه Clipboard/Wallet Hijacker.

رفتم تو تسک منیجر گشتم، چیزی پیدا نکردم. فهمیدم حتما DLL Injection بوده. محتمل‌ترین پروسس؟ اکسپلورر. و دقیقاً همونجا یه DLL به اسم EdgeUpdates.dll پیدا کردم که لود شده بود.

توی ویندوز سرچش کردم، مسیرش رو پیدا کردم، با attribute hide کرده بودنش. پروسس رو کیل و DLL رو حذف کردم و تمومش کردم.

درسش؟ اگه ریپازیتوری توی گیت‌هاب دیدید که یه کم مشکوکه، حداقل روی سیستم خودتون اجراش نکنید

داستان چیه نت ها بعضی وقتا میپره کلا
مخصوصا همراه اول

منطقیه
بدون vpn تو المانیم

درس من چی بود؟ همینو رو استیلر خودم پیاده سازیش کردم
اما با یه تفاوت
که فقط wallet hijacker نیست
بعد اینجکشن، یه ترد میشینه کلیپ بورد رو مانیتور میکنه، چندتا ترد میریزن تو سیستم، هرجا ولت ببینه با ولت خودم جایگذین میکنه XD

کلافه شدیم بقران
ساعت 10 تا 12 برق میره
از 12 تا 4 نت قطع میشه

:|

یه اپدیت ریزی برای فیکس کردن باگ های queues و اسکرول مرورگر دادم
اما اپدیت اصلی نیست و اپدیت اصلی اخر شب یا فردا شب میاد بیرون

https://github.com/batmanpriv/HyperAdvancedDownloader-Android/releases/tag/3.7.15

داداش این یه دانلود منیجر معمولی نیست، یه «سوئیسآرمی» کاملِ دانلوده 🔥 تفاوت اصلیش با ADM اینه:

- تورنت و مگنت داخلی — ADM فقط HTTP/HTTPS میدونه، این خودش کلاینت تورنته (با DHT و چند ترکر)
- دانلود استریم HLS — لینک .m3u8 میدی، خودش سگمنتها رو میگیره، حتی رمزگشایی AES-128 و ضبط زنده هم داره
- مرورگر داخلی + Link Scraper — لینکها رو خودش از صفحه پیدا میکنه
- Web Archive — کل وبسایت رو آفلاین ذخیره میکنه
- کنترل از راه دور — از مرورگر PC میتونی دانلودها رو مدیریت کنی + QR code
- تا ۳۲ ترد و از سرگیری از بایت دقیق بعد از کرش/ریستارت

ADM از نظر «دانلود ساده» خوبه، ولی HAD همهچیزه در یک اپ، کاملاً Kotlin و اپن سورس. اگه فقط فیلم و فایل معمولی میخوای، ADM کافیه؛ اگه تورنت + استریم + آرشیو سایت میخوای، این خیلی جلوتره 😄

بخت من:

این قسمت از تاریخ که ما زندگی کردیم،همون فصلیه که ۱۰۰ سال دیگه بچه‌ها به معلمشون میگن: خیلی زیاده، نمیشه حفظش کرد، تو رو خدا واسه امتحان حذفش کنید

پروکسی |  پروکسی | پروکسی
پروکسی |  پروکسی | پروکسی
پروکسی | پروکسی  | پروکسی
-
🥀@proxynab

زودتر اومد
https://github.com/batmanpriv/HyperAdvancedDownloader-Android/releases/tag/3.8.15

دو زبانه شده الان
و همینطور 7 تا تم متفاوت داره

مزیت داشتن گوشی روت هم همینه
میتونی رول تعریف کنی
لیست کل اینترفیس هاتو ببینی
کل ترافیک یه اینترفیس رو از داخل تونل vpn رد کنی، بدون نیاز به ست کردن پروکسی داخل کلاینت ها...

اینترنت مثلا نامحدود 2-9 صبح شده 88 تومن، با مالیات تقریبا 90 و خورده ای!

هم از اینور اب قاطی نت میکنن هم میکشن روش

اقا Bee رو نزنید دیگه که خیر نیست!

ظاهراً این بات برای پرداخت‌ها از یک توکن مشکوک و جعلی روی شبکه BSC استفاده می‌کنه.

من خودم حدود 18.4 واحد از توکن رو برداشت کردم و تراکنش روی BscScan با موفقیت ثبت شد؛ اما وقتی به آدرس واریز توبیت فرستادم، هیچ موجودی به حسابم اضافه نشد.

بررسی قرارداد هم چند نکته خیلی مشکوک داشت:

🔴 BscScan خود قرارداد رو با هشدار Poor Reputation نمایش می‌ده.
🔴 صراحتاً نوشته شده این توکن برای Impersonating well-known cryptocurrencies گزارش شده.
🔴 نام توکن هم به شکل مشکوکی شبیه یک استیبل‌کوین معروفه.
🔴 قرارداد از نوع Proxy هست و Implementation جداگانه داره.
🔴 با وجود تعداد بالای تراکنش‌ها، این به معنی داشتن ارزش واقعی یا نقدشوندگی نیست.

یعنی ممکنه Bee به‌جای مثلاً USDT واقعی، یک توکن فیک با ارزش ظاهری به کاربر بده که روی کیف پول موجودی نشون می‌ده، ولی صرافی‌ها اون رو به‌عنوان دارایی معتبر قبول نمی‌کنن.

⚠️ پس صرفاً به عدد دلاری که داخل ولت یا بات می‌بینید اعتماد نکنید.


ادرس قرار داد: https://bscscan.com/address/0xbec0209f3fe563f6726f7bee38d72d57fd758888