Cracking Keylogger

Pertama" tutor ini gw buat agar kita lebih waspada dengan banyaknya aplikasi-aplikasi palsu (face application) yang banyak tersebar di internet. Dengan sedikit teknik soceng dan cracking, seseorang mampu membuat aplikasi berkedok cheat untuk gameonline yang telah disusupi aplikasi lain berupa keylogger. Pada studi kasus berikut, sebagai contoh kita akan ambil salah satu aplikasi yang cukup populer dalam pencarian di google. Misalnya, "Zynga Poker Cheat"

Biasanya para netter membinding program asli maupun palsu dengan keylogger agar mendapatkan hasil ketikan seseorang lalu mengirikman hasil tangkapan itu ke email si pembuat keylogger. Resiko penggunaan aplikasi tersebut tentu kita telah mengetahuinya :D

Alih-alih melakukan hacking dengan tool sembarangan yang ada malah akun kita yang kena bajak. :P 

Nah, untuk mengetahui cara" membongkar kedok dalam aplikasi yang telah disusupi keylogger di dalamnya, anda bisa melihat tutorial di bawah ini.

Bahan Utak-Atik :
1. Peid
2. BinText 3.0
3. Keylogger
4. Unpacker

*Cari sendiri yak bahan" nya di Google :D

Red_Note : "Utak-Atik with your own Risk !" >> :P

 

Pertama kita pastikan aplikasi palsu itu menggunakan packing atau tidak, dengan cara kita menggunakan “peid”



Ya.... ternyata aplikasi itu menggunakan packing yang bernama ASPack2.12
Nah..karena type packingnya sudah kita ketahui maka kita googling sedikit tentang Unpacking ASPack 2.12 sebab tanpa di Unpack sebelumnya kita akan mendapatkan kumpulan kode sampah saja... cekidot

Google.com >> Dork >> unpacking ASPack 2.12

Dalam contoh berikut, kita melakukan unpacking untuk Aspack 2.12 dengan menggunakan AspackDie 1.41



Setelah mendapatkan hasil unpack dari file aplikasi fake tersebut bernama “unpacked.exe “ sekarang kita buka file tersebut di bintext yang sudah kita sediakan sebelumnya....


(*gambar diatas tampilan aplikasi belum terunpack)


 

Nah ini dia tampilan aplkasi tersebut setelah di unpack menggunakan AspackDie .dan kita mendapatkan password beserta email si pembuat keylooger tesebut


(inilah isi dari inbox si penipu berkedok aplikasi super itu..)

Terdapat 20 ribu log yang belum terbuka ketika kita membuka email si pembuat keylogger tersebut. Tentunya hal ini sangat meresahkan kita yang tidak tahu menahu dengan tehnik menggabungkan aplikasi asli dengan keylogger. 

Special Thanks to : 

http://forum.devilzc0de.org

Original Thread by R3d3