Xeno Roblox Cheat Analiz

Hem ücretsiz hemde reklamsız bir Roblox executor. Neler ters edebilir ki?

Posted Aug 18, 2026 Updated Sep 4, 2026

1 min read

Xeno Roblox Executor

AI Slop olduğu bariz olan bir site. Showcase butonuna bastığımda beni bir youtube videosuna yönlendirdi ve malware’yi oluşturan kişinin/grubun slav kökenli olduğunu düşünmeye başladım

Dosyayı indirmeye çalıştığımda bana kurulum talimatlarını gösterdi. İlk önce zip şifresini girip dosyayı çıkarmamızı istiyor ve ardından Anti Virüs programlarını geçici olarak kapatmamızı istiyor.

Çoğu zaman zip dosyasına şifre koymak, zip dosyasının anti virüs taramalarından kaçmasını sağlayabilir.

tria.ge’ye dosyayı yükleyip analiz ettiğimde salatstealer familyasından bir stealer olduğunu fark ettim

SalatStealer’ın Elde Ettiği Bilgiler

Web Tarayıcı Verileri
- Chromium ve Gecko tabanlı tarayıcıların kullanıcı adları, çerez bilgileri, otomatik doldurma ve tarayıcı geçmişi
Ekran Görüntüsü
- Mevcut ekranınızın anlık ekran görüntüsünü
Kripto Para Cüzdanları
- Tarayıcı eklentisi olan cüzdanlar (MetaMask, Phantom, TronLink, CoinBase vb.)
- Masaüstü cüzdan uygulamaları ve wallet.dat dosyaları (Exodus, Atomic, Electrum vb.)
İletişim ve Oyun Oturumları
- Discord tokenleri
- tdada klasörü (Telegram)
- ssfn dosyaları ve giriş oturum konfigürasyonları (Steam)
Sistem ve Ağ Bilgileri
- İşletim sistemi sürümü, kullanıcı adı, bilgisayar adı
- IP adresi, coğrafi konum ve sistem dil ayarları
- Donanım bilgileri (CPU, GPU, RAM) ve çalışan process listesi
VPN ve FTP İstemcileri
- FileZilla, WinSCP gibi FTP istemcilerindeki kayıtlı sunucu bilgileri
- NordVPN, OpenVPN gibi kayıtlı profil ve kimlik bilgileri

Toplanan tüm bu veriler genellikle bir .zip veya klasörler altında toplanarak şifrelenir ve saldırgana aktarılır.

Analiz

193.221.200.26 Adresinden sib.exe adında bir dosya indiriliyor sisteme.

WhoIs Çıktısı

IP adresi Partner Hosting LTD‘e ait olduğunu işaret ediyor.

Partner Hosting bulletproof özelliği ile bilinen bir hosting firmasıdır. internete Partner Hosting arattığınızda AbuseIPDB sonuçlarını çok fazla gördüm.

Active Enumeration

193.221.200.26:5001 adresine gittiğimde beni çok fazla .EXE dosyası karşıladı. Sitenin dili rusça olduğu için stealer sahibinin slav kökenli olduğunu çıkardım.