Một tài khoản trên diễn đàn Reddit tuyên bố đã hack thành công phiên bản cao cấp của ứng dụng xuyên thấu quần áo DeepNude
Nhà phát triển DeepNude đã gỡ ứng dụng khỏi webiste trước làn sóng phản đối của cộng đồng mạng. Tuy nhiên, một thành viên diễn đàn Reddit đã tạo bản crack thành công và cảnh báo người dùng có thể bị thu thập dữ liệu.
Trước đó, DeepNude ra mắt phiên bản miễn phí với tính năng “lột đồ” nhưng hình ảnh mờ, đồng thời có chữ “Fake” đi kèm. Nếu muốn chất lượng hình ảnh rõ nét, người dùng phải trả phí 99 USD cho bản cao cấp.
Redditor kể trên cho biết đã dành gần 4 giờ để mày mò chương trình với hy vọng tìm ra bằng chứng về phần mềm độc hại. Ông phát hiện DeepNude lưu trữ địa chỉ email trong siêu dữ liệu hình ảnh được tạo ra. Mục đích có thể là để theo dõi chủ nhân của bức hình. Hệ thống chỉ làm điều đó với tài khoản cao cấp.
Người này nhận xét tác giả của DeepNude không tạo ra cái gì mới mẻ. Kỳ thực, họ chỉ lấy các thư viện máy học hình ảnh trong python rồi thiết lập với các hình ảnh phụ nữ. Cuối cùng, chúng được gói thành chương trình hoàn chỉnh.
Do đó, việc phát triển ứng dụng tương tự sẽ dễ dàng. Thực tế, thành viên Reddit đã hack thành công phiên bản cao cấp của DeepNude và chia sẻ lên diễn đàn.
Hybridtechcar đã kiểm tra bản crack DeepNude cho thấy hình ảnh cuối cùng không hề bị mờ như bản miễn phí. Đồng thời, chữ Fake cũng biến mất. Ứng dụng cho phép người dùng tải xuống sản phẩm cuối cùng.
Ngày 23/6, một nhóm nhà phát triển ẩn danh ra mắt DeepNude dành cho thiết bị di động và máy tính Windows. Công cụ có thể “lột đồ phụ nữ” để tạo ra ảnh khỏa thân từ bản gốc. Ứng dụng sau đó bị gỡ xuống do nhận nhiều phản hồi tiêu cực.
Tác giả cho biết mục đích phát triển dự án chỉ để giải trí chứ không muốn kiếm tiền theo cách này. Lúc đầu, họ giải thích lý do gỡ DeepNude là để sửa lỗi và nâng cấp hệ thống. Sau đó, nhà phát triển phải thừa nhận ứng dụng tạo ra tranh cãi về mặt đạo đức. Nhiều người dùng có thể lạm dụng công cụ nhằm mục đích xấu.
Hiện tại, bài viết về bản crack DeepNude và chủ đề ứng dụng đã bị gỡ khỏi Reddit do vi phạm chính sách nội dung.
98304:22cPK8BydIFRkYFgtsVXnr2FTjTcAcVzEu5P56xl1yAJc9ZcVkhNbskd0VSO5lnW:5CK2fkYTXKFbwVz9wVSykhi6m5MYsco
ANY.RUN is an interactive service which provides full access to the guest system. Information in this report could be distorted by user actions and is provided for user acknowledgement as it is. ANY.RUN does not guarantee maliciousness or safety of the content.
Add for printing
MALICIOUS
Application was dropped or rewritten from another process
- GlobCollationHost.exe [PID: 2128]
- Build.exe [PID: 3944]
- Build.exe [PID: 1860]
- Build.exe [PID: 3324]
Loads the Task Scheduler COM API
- Build.exe [PID: 3944]
- Build.exe [PID: 1860]
- Build.exe [PID: 3324]
- GlobCollationHost.exe [PID: 2128]
Stealing of credential data
- GlobCollationHost.exe [PID: 2128]
SUSPICIOUS
Starts itself from another location
- Build.exe [PID: 3944]
Creates files in the user directory
- DeepNude v.3.exe [PID: 2160]
- Build.exe [PID: 3944]
- GlobCollationHost.exe [PID: 2128]
- GlobCollationHost.module.exe [PID: 3212]
Executable content was dropped or overwritten
- DeepNude v.3.exe [PID: 2160]
- Build.exe [PID: 3944]
Uses RUNDLL32.EXE to load library
- GlobCollationHost.exe [PID: 2128]
Reads the cookies of Google Chrome
- GlobCollationHost.exe [PID: 2128]
Reads Internet Cache Settings
- rundll32.exe [PID: 3048]
- rundll32.exe [PID: 2024]
- rundll32.exe [PID: 2952]
Starts CMD.EXE for commands execution
- Build.exe [PID: 1860]
- Build.exe [PID: 3324]
Reads the cookies of Mozilla Firefox
- GlobCollationHost.exe [PID: 2128]
Uses TASKKILL.EXE to kill process
- cmd.exe [PID: 3936]
- cmd.exe [PID: 2496]
Uses ATTRIB.EXE to modify file attributes
- cmd.exe [PID: 2496]
- cmd.exe [PID: 3936]
- GlobCollationHost.exe [PID: 2128]
INFO
Reads settings of System Certificates
- GlobCollationHost.exe [PID: 2128]
Find more information about signature artifacts and mapping to MITRE ATT&CK™ MATRIX at the
full report
Add for printing
No Malware configuration.
Add for printing
TRiD
.exe | Win64 Executable [generic] [64.6].dll | Win32 Dynamic Link Library [generic] [15.4].exe | Win32 Executable [generic] [10.5].exe | Generic Win/DOS Executable [4.6].exe | DOS Executable Generic [4.6]
EXIF
EXE
InternalName: find.exeComments: wQqXNEl5v8tOzkp6A3RrcCvNVKGYH9gQt8PAohscNVWYDRWE8ef9ZndcProductName: LegalCopyright: [C] KdiWYZHsNvZgUVcOpIqVOlvVFrkexePqRM9r3Gx85PksSWi8yfD2bs Technology Co. Ltd., All rights reserved.CompanyName: OneCoreUAP Common Proxy StubFileDescription: API смарт-карт [Microsoft]ProductVersion: 46.66.28.43FileVersion: 46.66.28.43CharacterSet: UnicodeLanguageCode: NeutralFileSubtype: -ObjectFileType: Executable applicationFileOS: Windows NT 32-bitFileFlags: [none]FileFlagsMask: 0x003fProductVersionNumber: 46.66.28.43FileVersionNumber: 46.66.28.43Subsystem: Windows GUISubsystemVersion: 5.1ImageVersion: -OSVersion: 5.1EntryPoint: 0x2800aUninitializedDataSize: -InitializedDataSize: 6897664CodeSize: 581632LinkerVersion: 12PEType: PE32TimeStamp: 2019:07:09 15:31:07+02:00MachineType: Intel 386 or later, and compatibles
No data.
Add for printing
Add for printing
Behavior graph
Click at the process to see the details
drop and start drop and start drop and start start drop and start deepnude v.3.exe build.exe globcollationhost.exe rundll32.exe no specs build.exe no specs rundll32.exe no specs cmd.exe no specs taskkill.exe no specs attrib.exe no specs build.exe no specs globcollationhost.module.exe no specs cmd.exe no specs taskkill.exe no specs attrib.exe no specs rundll32.exe no specs attrib.exe no specs