nC exposed juillet 2009

Avant de balancer les noms une nouvelle fois des utilisateurs francophones et de ceux qui ont téléchargé etbot sans réussir à se connecter, pour la période de juillet 2008 à mai 2009. Un rapide coup d'oeil s'impose derrière la belle vitrine d'un des sites les plus connus en matière de bot sur la scène ET, netCoders.

La belle histoire démarre avec l'achat du bot, vos données de transactions sont conservées ainsi que vos comptes paypal et autres dans une base de données. Vu la guerre qui se déroule entre les différents sites de vente, la récupération et la divulgation de vos données par une personne exterieure ou partie prenante du site n'est pas à exclure. En ce qui nous concerne, il semblerais que cela soit Migrobudget qui soit la source de la fuite.

Le meilleur des mondes qui vous attend lorsque vous téléchargez un bot privé,c'est un trojan intégré le plus souvent, codé pour etre indétectable, son but est d'éviter tout fuite vers un systeme anti-cheat ou de le filer au cousin qui débute sur ET. Le trojan peut logger vos ips, vos processus actifs, vos fenêtres actives mais aussi se retourner contre votre pc s'il en recoit la commande et ainsi effacer votre disque dur. l'Etbot avait une commande qui permettait cela.

Ce qui est sympa avec un bot lorsque vous le lancez, c'est la possibilité pour lui d' effectuer des taches invisibles pour l'utilisateur, par exemple avec ce code contenu dans l'etbot :

00EBF8D0 HTTP/1.1 200 OK..Date: Sun, 08 Feb 2009 00:14:53 GMT..Server: Ap
00EBF910 ache..X-Powered-By: PHP/5.2.8..Connection: close..Content-Type:
00EBF950 text/html....AuthResult=D8wXTplos10Zqj9sRmoq3cfaBSLFCnHhDbPBL0Bf
00EBF990 uXr1ZOrhRnRDc6ykw8HRVhhP6G1QGZqrr466Y1Y3Ek5Oek+UsHMunud+Sd4etSLq
00EBF9D0 gOot9BmWGMP9+ZP9dNe0BjXH1PRfhKM=

Vous visitiez cette page à chaque démarrage du bot et netCoders touchait de l'argent grâce à vous. Cheaters always win qu'ils disent, enfin surtout eux.

Pour finir, les meilleurs, ceux qui ont essayé de doubler netcoders, en récupérant une version d'etbot et un identifiant. D'une part, le systeme de reconnaissance hardware, intégré au bot vous empêche de vous connecter au bot tout en identifiant votre tentative vaine. D'autre part, vous avez un trojan potentiellement dangereux sur le pc à l'insu de votre plein gré. Et pour l'occasion, bust sans test, la classe.


Voila, la petite visite dans l'arrière boutique de chez nC se termine ici. Place aux gagnants de la saison 2008-2009 jusqu'à preuve du contraire.Tous les logs sur les joueurs francophones viennent de la base de données d'identification d'Etbot dumpée le 11 mai 2009.

mirage

torp

Hostill / D1ablo.be

sentenza

TRaN3

Apex

ETPLAYAHJE

BNJ / xsz!

ekko

iKKi

pAus /QwAck

Pabl0.pff

radn3k L'HOMME CRABE

tupAcC

Light / doMinose

!MG!KoucK

kANshui

novc

Puskii

pAstis/Sefyu

zEnk

xtenz.be armIn

myst

kartaj

plAz

coc4

befa