https://ayberkcataloluk.dev/tr/tags/infostealer/Recent content in Infostealer on Ayberk Çataloluk | 0xAyb3rKHugotrAll Rights ReservedThu, 01 Oct 2026 00:00:00 +0000https://ayberkcataloluk.dev/tr/posts/blosscraft-electron-stealer/Thu, 01 Oct 2026 00:00:00 +0000https://ayberkcataloluk.dev/tr/posts/blosscraft-electron-stealer/<blockquote> <p><strong>Yasal Uyarı:</strong> Bu araştırma yalnızca zararlı yazılım analizi, tersine mühendislik ve eğitim amaçlıdır. Tüm örnekler izole bir laboratuvar ortamında analiz edilmiştir.</p> </blockquote> <h2 id="özet">Özet</h2> <p><strong>BlossCraft</strong>, popüler indie oyunları, oyun hilelerini, beta sürümlerini veya yama dosyalarını taklit ederek yayılan sahte bir oyun / launcher uygulamasıdır. Tek bir <code>.exe</code> gibi görünür; ancak çalışma anında tam bir <strong>Electron</strong> yığınını (Chromium, V8, Node.js) geçici dizinlere çıkarır ve bir <code>app.asar</code> arşivi içindeki JavaScript tabanlı <strong>information stealer</strong>&lsquo;ı çalıştırır.</p>