[NetsecTR] ByLock uygulaması hakkında bilgi...

47 views
Skip to first unread message

Fuat OĞUZ (DURUKAN)

unread,
Oct 8, 2016, 1:24:56 PM10/8/16
to li...@netsectr.org

Bu uygulama hakkında bilginiz var mı

 

Saygılarımla,

Fuat OĞUZ (Mr.)

Bilgi İşlem Uzmanı

Information Systems Specialist

 

DURUKAN ŞEKERLEME SAN. ve TİC. A.Ş.

DURUKAN CONFECTIONERY INC.

 

MERKEZ / FABRİKA

HEAD OFFICE / FACTORY

1. Organize Sanayi Bölgesi, Dağıstan Caddesi No:11

06935 Sincan - Ankara / Türkiye

Koordinat: 39.957752, 32.534781

Tel: +90 312 268 71 71

Fax: +90 312 268 73 73

 

Muhammed Gedik

unread,
Oct 10, 2016, 4:34:11 AM10/10/16
to li...@netsectr.org
Bylock adlı uygulama Fetö'nün Şubat 2016 ya kadar kullandığı - "güvenli" iletişim için- önce google play üzerinden indirilerek (2 sene evvel oldugu tahmin ediliyor) daha sonraları bu uygulama tabanlı whatsapp temalı olarak örgüt üyelerine dağıttığı bir uygulama.Serveri litvanyada bulunduğu tespit edilmiş.Serverde phpmyadmin kullanıldığı ve buraya sızılarak bilgilerin çekildiği söyleniyor.
Daha sonraları örgüt Bylock'un deşifre olduğunu ögrenip daha "güvenli" olduğunu düşündüğü Eagle kullanmaya başlar Mart-Nisan aylarında instagram görünümlü Eagle dağıtılmaya başlanır ve çoğu bolgede hala kullanıldığı söyleniliyor.
Kullandıkları diğer uygulamalar 
-Coco
-Cryptonote vs.

!!!

08.10.2016, 19:25, "Fuat OĞUZ (DURUKAN)" <fuat...@durukan.com.tr>:
-- 
Muhammed Gedik | Cyber Security Researcher

Kişisel Blog: mrgedik.com
 

Fatih HACIBEKTAŞOĞLU

unread,
Oct 10, 2016, 4:34:37 AM10/10/16
to li...@netsectr.org

Terorirst feto orgutunun ust duzey uyeleri arasinda haberlesme saglamak icin eskiden tubitak da ust duzey gorevlerde bulunan birisinin yazdigi, appsore dan indirilemeyen, kullanabilmek icin fetoden onay gereken, bir uygulama


8 Eki 2016 20:25 tarihinde "Fuat OĞUZ (DURUKAN)" <fuat...@durukan.com.tr> yazdı:

ferhan tekin

unread,
Oct 17, 2016, 3:21:38 AM10/17/16
to li...@netsectr.org
Şirkette kimlerde bulunduğunu tespiti için ne tavsiye edersiniz. 


Sent from Yahoo Mail for iPhone

Mustafa ALTINKAYNAK

unread,
Oct 18, 2016, 2:41:40 AM10/18/16
to li...@netsectr.org
Merhabalar, geçtiğimiz günlerde Halil Öztürkci bununla ilgili olarak bir şey paylaşmıştı.
 
Yerel ağınızdaki #ByLock kullanıcılarını tespit etmek için geçmiş internet erişim logları içinde 46-166-164-181 IP'sine gidenleri aratın.
 
 
-- 
Saygılarımla,
Mustafa ALTINKAYNAK
 
 
 
17.10.2016, 09:21, "ferhan tekin" <tekin_...@yahoo.com.tr>:
Reply all
Reply to author
Forward
0 new messages