‼️ Фейковая версия GoodbyeDPI

Community software GoodbyeDPI
,
21

Скорее всего, вам прогрузили легитимное ПО удалённого доступа с автоподтверждением входа, поэтому оно не обнаруживается антивирусами.

22
23

Оу, а как его теперь обнаружить?

24

Судя по отчетам поведения в песочницах на VT, я бы попробовал для начала запустить Windows в безопасном режиме и посмотреть “Планировщик заданий” и исключения Windows Defender, почистить лишние записи при наличии. Этот вирус закидывает туда сразу множество исполняемых файлов. Но не уверен, что этого будет достаточно.

Ведет себя как RAT и в отчете отметка, что похоже на Dark Crystal RAT.

25

Зарепортил кнопка “Report repository” в правой, боковой панели.
Причина

Active Malware or Exploits

Текст:

Virus And Fake
Original Repo:
https://github.com/ValdikSS/GoodbyeDPI
Original Аuthor:
https://github.com/ValdikSS
Proof:
https://ntc.party/t/%D1%84%D0%B5%D0%B9%D0%BA%D0%BE%D0%B2%D0%B0%D1%8F-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F-goodbyedpi/8725

Может кому-то еще будет полезно

26

Всё, поддержка снесла фейк на GitHub

27

Снесли и репозиторий и аккаунт.

image
image1202×691 29.4 KB

28

Отличная работа, комрады.

29

Прям на моих глазах репу снесли. Открываю её, всё вижу. Через 10 секунд захожу на страницу автора репы, бах, 404. Возвращаюсь обратно на страницу репы, тоже 404.

30

Ждём когда твой лаунчер начнут подделывать. С проверками хешей из поддельных исходников всё будет сходиться :smiley:

31

Не подсказывайте!

32

Лишний барьер не помешает, я считаю.

34

Автор видео, которое я находил, создал новый клон репозитория с RAT трояном в архиве с релизом, заменил ссылку в описании видео и удалил наши комментарии про наличие вируса. Предлагаю снова зарепортить, чтоб забанили:
https://github.com/ValdkiSS/GoodbyeDPI
Видео и канал я тоже репортил, но YouTube не отреагировал.

36

Тоже зарепортил гитхаб и ютуб. Ждём VladikSS’a

37

+1 reported abuse

Virus And Fake
Original Repo: https://github.com/ValdikSS/GoodbyeDPI
Original Аuthor: https://github.com/ValdikSS
Proof: https://ntc.party/t/%D1%84%D0%B5%D0%B9%D0%BA%D0%BE%D0%B2%D0%B0%D1%8F-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F-goodbyedpi-%D0%BD%D0%BE%D0%B2%D1%8B%D0%B9-%D1%80%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B9/8835
38

Пожаловался на репозиторий, видео, пользователя lornum4047, который и в прошлый раз оставлял комментарий к видео.

39

goodbyedpi-0.2.3rc1.7z (7.34 MiB) - downloaded 54 times. Last updated on 2024-08-05
goodbyedpi-0.2.2.7z (6.97 MiB) - downloaded 74 times. Last updated on 2024-08-05

40

Github удалён.