сейчас

ну вот дай ему эти файлы пока

этого должно хватить

у меня интренет не такой быстрый

что бы все залить

4.7z

hzirMnNlLfjoWFPuGgGmyPsVIBrRVHWBiTL

сделали крипт

> <@lapa:matrix.bestflowers247.online> дан получается сам не слал нормально еще свой msi ?

думаю нет

вот остальные файлы сюда от кобы попробую залить

можно теперь в новым прослать дроппером от кодера прослать попробовать

ты же с пути проверял все чисто

++

ты передал ему файлы ?

можно меня будет связать с эттим кодером ?

он под какие задачи ?

если это наглось то извини

давай

кодер который собрал если что он тут

ну если чисто можно будет прослать и запустить

ты в квака зашел ?

arsenal-kit20231010.tgz

как звать если что то придет сейчас ?

с точки

тебе выдать какой то пейлода ?

ЛЯГУХА

да

от него

> <@muaddib6:matrix.org> sent a file.

хорошо

ну мы не сторона

ну ладно

извини за наглось

я тебе давал C

.bin

грузить

x64

38.154.242.28

я тут запустил

почему не стучит ?

++

дак что скинуть ?

запустил по этим двум компаниям

профиль потом посмотрю

согласен

тест

если тестить будеш на дедике, создай файлик c:\saurufdifsdudqat.sys

38.154.242.28

итальянцы менее интересны

или фарнция

++

не

давай прошлем все

photo_2024-01-24 20.27.35.jpeg

photo_2024-01-24 20.27.38.jpeg

давай всех прошлем

попробуем

уж

там по сути человеку надо просто стартануть повершелл

и все ?

в повершеле ничего запускать не нужно

он сам стартует

морду для лока esxi надо еще поднять

и почта

* ```

ага

ок

а что нужно еще прописать в повершеле ?

он от чего ?

95.217.40.220

83.242.96.30

83.242.96.30 - сейчас найти бы где его брали

++

в другом месте возьмем ?

в ру ?

83.242.96.30 - да это ласт

парамерты ?

виндовый он ?

ого

попробую

++

нету запусков с новго пейлода

от кодера

1400 прослал

аттачем

да

завтра с этим же ехе можно прослать js ?

по этим компаниям

дак это все одна компания

а как по другмоу ?

всего 3к почт там

по 10 почт слать ?

ни кто не придет

это я все почты одной компании собрал

это же точечная аттака по компании

ну а как ?

твои мысли ?

ну дак да

дак отели не платят

или вы тестите?

я тут

++

```

```

++

ща

сек

не видел сообщения

> <@usernamegg:matrix.bestflowers247.online> sent a file.

вот я тебе выше его скинул

вот перекинь ему

Снимок экрана 2024-01-24 в 22.51.07.png

`l5PgBUhYc3FKbK135l6YueTdioJkxvedC`

заливаю целиком все

всю кобу

арсенал кит удалил только

https://file.io/8c7JDL00qAOt

поймал ?

l5PgBUhYc3FKbK135l6YueTdioJkxvedC

пасс

отдай кодеру там все что было

http://temp.sh/uOCCm/CS_4.9.1_2.zip

вот сюда еще залимл

* вот сюда еще залил

++

хорошо

> <@usernameyy:matrix.bestflowers247.online> ```

```

что палит ?

ехе ?

как это

у тебя какой впн ?

привет

нужен новый исходин ехе

для точки

> <@chuck:talks.icu> сначала послать 10 писем, проверить что их прочитывают

> <@chuck:talks.icu> 1400 - если они все дошли, там админ наверное в ахуе пребывает ))

там сложная система у него

что делаем ?

такой же пейлоад как вчера ?

только его пока нет

++

нет

stager_1_bmw01_x64.exe

да

принял

да

Сверяйте контакты (Host Аренда vps vds) Создание сайтов vpskot, [25 янв. 2024 г., 13:43:58]:

*

++

не знаю

квак выдал ехе новый

я пка другим дам эти линки под сбор еще для точки

тунель это

> <@usernamegg:matrix.bestflowers247.online> sent an image.

привет

да

пока таргетов нет

но скоро будут

++

signed_5676DC4C8.7z

строка kobntir4ghn9gnirvon34v809n4g

```

> <@usernameyy:matrix.bestflowers247.online> http://greenmotor.top

++

[15:30:01] сборщик - iso + lnk : виндовс какой?

> <@usernameyy:matrix.bestflowers247.online> мне нужно чтобы он поставил версию на английском

[15:38:50] сборщик - iso + lnk : скачай не с файлообменика а к примеру со своего доменна

я тебе давно говорю не кафай ты с фо

это я заметил

этот хостер блин

кто ему показал что н может серверами торговать

(

++

[15:45:21] сборщик - iso + lnk : https://prnt.sc/aCs4kMSnooFq

ну вот

```

1.7z

++

MFKXcahoKuoQaRyxOkGBjWByIGgjMEljCGdUMKkSEPfpCAI

от бентли

WHAFHGROUPBuLYq7HVJkTCYmnZqeZZPXZYftidvvsbXDjshZ0d

/data/www/WHAFHGROUPBuLYq7HVJkTCYmnZqeZZPXZYftidvvsbXDjshZ0d/

не

нас квак не простит тогда

я обещаение ему дал

что бы только точку на его софт шлем

шлем только тех кого вчера обсуждали и кого я почты дал

две компании

ага

хорошо

еще одну компанию добавим

RR

rolls-roycemotorcars.com

100к мыльников есть

но все слать не будем

10к прошлем

квак нас выпнет из ботнета

он очкует сильно

RRmails.txt

вот мыльники по ним

три компании шлем значит

ajq.com шлем все 3782

* ajq.com шлем все 3782

ну короче вот этих ребяток сегодня пробуем

```

[16:20:51] сборщик - iso + lnk : msi3fdskjfjdjdjfjds&*@&#@#@!

* ```

* [16:20:51] сборщик - iso + lnk : msi3fdskjfjdjdjfjds&*@&#@#@!

* ```

привет

принял

sudo ./teamserver 193.124.22.200 xec3lahkie2ni5Va thevbcnewsreal.com.profile

stage payload отключены

yy: профиль сделал прогер с другой команды

доступ к серверу надо

root@193.124.22.200

> <@usernameyy:matrix.bestflowers247.online> это на каком сервере

нет

они уже его сделали

посмотри

и если все ок как основной будем использовать

скрипт который кобы накатывает на сервак надо будет его туда залить и обновить

да

путь до кобы какой? в руте нет ее

куда он все залил на серваке

не могу найти

да

хороший профиль

там чел шарит

++

нет еще не проверяли ничего

> <@usernameyy:matrix.bestflowers247.online> так, а рандомить его или прям так захардкодить?

сейчас

так, а рандомить его или прям так захардкодить?

прогера спрошу

он отшел

рандомит его или нет

https://www.zoominfo.com/c/arteris-inc/350884310 Domain

```

`20.82.100.238:3389@VMW-CLIENT-W7-0\admin_tmb;P@ssw0rd2022!;United States; ; ;Good;Yes;Win7;14.01.24;`

`24.248.225.126:3389@GRANITESERVER\print;Passw0rd!;United States;Wichita;Kansas;Good;No;Win10;14.01.24; по первому`

второй самый первы конннектит

нашел уже

++

есть запуски ?

++

да

я нашел

спроси по счет генерации

рандомить мне или ?

не

ладно

понял

спасибо огромное

профиль другой

понял

в панель пока ни кто не пришел

так

хм

да

что бы их пробить нужно что уникальное

++

> <@usernamegg:matrix.bestflowers247.online> root@193.124.22.200

дан меня порвет

и скажет больше не дам вам под точку ничего

он просто там переживает очень

не хочет пока под масс ничего слать

клоаку всю свою перенатроил

сколько запусков ?

а запусков нет

я понял

ку

зашел

как получилось ?

++

что за хостинг ?

ну что по цене ?

нет

я про цену твоего крипта

```

да да

у нас шифрованное оно

на своем сервере считай стоит он

qTox нет

он не безопасен

мы всей тимой тут сидим

хорошо

300$

пока так

потом счет выставишь

добавлю тебя в группу

да

его тоже будем считать

нет

я никому ничего не говрил

просто добавил тебя

> <@usernamezz:matrix.bestflowers247.online> 03DNS_64

04DNS_64.7z

ты делал вроде его уже

да

лучше новые жди файлы

которые скинут ребятки у меня

++

со мной ?

пару лет работает

на завтра попрошу сделать

Снимок экрана 2024-01-25 в 19.46.38.png

оо

149.18.24.161 вот чистый запуск был

посмотри

почему он не достучался

?

ща дана пошевелю

линки ему новые давай выдадим

пускай сделает с путти сборку под италию

149.18.24.161

https://kitronits.com/4P6Hw2Q/{random}

может на эти же пускай сделает

или ?

завтра уже грязные будут

хм

дан отписал м

++

> <@usernameyy:matrix.bestflowers247.online> http://greenmotor.top

сейчас добавлю их в панель и заработают

95.217.40.220 = greenmotors.top

добавились

привязывай

проверяй

еще один дроппер с ехе этим соберем если что сейчас

Снимок экрана 2024-01-25 в 20.35.41.png

сейчас несколько соберет

не уточнял

смотреть надо

спросил

когда таргеты пойдут много да

пока тишина

сосредоточены на добыче

> <@lapa:matrix.bestflowers247.online> а lnk у него голый или в исо засунут?

ну посмотрим

да

есть у него клиенты

но мы говорит самые большие у него

ну да

я понял уже

++

++

пару таргетов мне своим криптом заруинили

шеллкод х64

фаил спалился и на сетке начался выпил

админы прилетели

да

у нас же есть ехе

квака

хорошо

чего ??

так это не работает

там панель

прау недель назад

++

[21:43:55] LORD1 - Cob Meta: > https://scanner.to/result/6fQ3V2At4Ecn

почему ты сразу не сказал верный ip ?

сейчас там. целая система

> <@usernameyy:matrix.bestflowers247.online> 95.217.40.220 поменяй на 65.108.98.161

мне надо заказывать новый акк

это время

65.108.98.161 под этот ip

что бы домен привязать туда

95.217.40.220 этот больше нам не нужен ?

да да я понял

я тогда отменяю тот акк

новый сейчас запрошу

он поменять не может там ip

```

1-2.rar

F57RCFT57F56RKF67

> <@usernamegg:matrix.bestflowers247.online> https://kitronits.com/4P6Hw2Q/{random}

```

++

65.108.98.161 - проверяй

скоро заработает

greenmotors.top

```

```

pcloud.com

заработал ?

Снимок экрана 2024-01-25 в 22.50.51.png

[22:50:17] adm: pcloud.com

https://blog.malicious.group/writing-your-own-rdi-srdi-loader-using-c-and-asm/

да и с ертами какая то пизда

```

я++

O5WGZXZT7IQ

TIQIYLA9TW5M

https://privnote.com/AmZVrQ3a#xXL89Ao7o

https://youtu.be/ygbUJrF1ul4?si=OJcWabeny2IEqAIB

привет

```

под путти он собрал

дак нам квака то не нужно слать

по италии

ъмы же тест делаем

2 криптера Бурито и Бентли и вся моя команда

да

общайся

++

WKuLrh@thesecure.biz

++

++

запуск ?

аттачем поставил ?

понял

да

все верно

++

а что там разве что то есть ?

сря ты поставил такую же аватарку

как и в токсе

бентли же знает ее

а что там он кидал ?

тогда не удаляй аватарку это глупо

скоро гляну

более подробный отчет

++

хорошо

там с путти ведь

все верно ?

привет

можешь выдать dll ?

обновленный

я запрошу dll у квака

что бы сделать нагруку и прослать точечно по двум трем конторам и еще сам соберу почты и докину тебе

да

точно на точки твой софт

я не буду его массово слать

++

лучше ехе конечно

Снимок экрана 2024-01-26 в 12.09.23.png

вот от него файлы

который у тебя сабсик показало

++

один

взял сейчас

смотрю

да мне десктопы пустые не по душе

инжект жду

++

++

сколько по италии уже запусков ?

ну что будет ехе ?

давай

у меня есть германия сетка которую надо востановить

да

по кому креды есть

кто ушел в офф

[26 Jan 2024 10:07] BB: DONE

BG-WK129326

bginsurance\Karli.Forbes

600 компов сеть

я тоже

но решил перепроверить

да

такие тачки я встрчел в сети когда по рдп заходил

все равно сомнения

полезли дату сейчас смотреть

там урезаннеы тачки

[13:19:40] 2K24: Я тут, я собираю руками размножить не получится и рандом хеша вообще давно не спасает от детекта

++

выхожу из нее

ноды сделал ?

[14:14:06] 2K24: http://91.92.248.152/1.rar

подпиши и выдадим ему обратно

пускай упакует

давай подпишем

выдадим ему

пускай пакует

потом иди

all.mail.txt

англия по ним будем слать

stager_1_bmw01_x64.exe