с путти все было чисто

чисто от буррито

сейчас скирин сделаю

чистый чат

http://temp.sh/pnVqu/Capture12.PNG

muaddib6

Снимок экрана 2024-02-12 в 03.59.14.png

хз

чисто ?

[04:02:07] private - coder: да, ща потестю, у меня там даже js решение прикольное, лишь бы на скачке не палило. я кстати на трекерах видел твой жс (ну точнее кто тебе делал) и увидел там мусор только текст в комментариях, но там не только это обход, там сама обертка (крипт) имеет несколько ступеней распаковки и видимо обход дефа как раз что он не достает до рабочих строк. у меня смысл тот же, только у меня свое решение. ща попробую

запустим ?

стучит от бурито фаил ?

ща узнаю стучит или нет

от бурито фаил

?

Снимок экрана 2024-02-12 в 04.09.01.png

++

++

dr1 на выдаче

да , ну пики тоже блокировка есть если что

единственное ты выдаешь сейчас всем фаил

++

ну вот когда линками шлю, их мне проще блочить

проверяю

обновляю страницу

Снимок экрана 2024-02-12 в 04.22.44.png

германия пришла

ну пошло вроде

Снимок экрана 2024-02-12 в 04.24.05.png

ну аттачем

через час где то

Снимок экрана 2024-02-12 в 04.24.53.png

> <@lapa:matrix.bestflowers247.online> все же js не идеальная нагрузка

тоже много зависит от сборщика

хорошо

Снимок экрана 2024-02-12 в 04.27.03.png

Снимок экрана 2024-02-12 в 04.27.30.png

23432413324

я пошел на рдп

нет

это тест на рдп проверить мне надо

путти запустился

у него там путти

без твои линков он сделал

я ему не давал

запустился путти

Снимок экрана 2024-02-12 в 04.34.18.png

++

да

есть сейчас

```

Снимок экрана 2024-02-12 в 04.37.49.png

пускай он соберет ё

[04:37:42] private - coder: оке

не не

только скделал он

он чуть не родил )

ну конечно разможит

сейчас

нужны линки ему под ехе

вернее под js

да да

я ьы с енр фалом прослал бы европпу

Снимок экрана 2024-02-12 в 04.41.29.png

их несколько

какой ?

++

стопай

ща он выдаст

его прошлем фаил

хуйня

++

```

true.co.uk

по ним

Hello. I discussed your offer with the Board, and as I expected, your current demand is still too steep for us to even consider. Contrary to your assertions, we’re not the largest UK water source provider and we only operate in specific parts of South East England. We’re also a privately owned utilities company with far fewer than one hundred regulators operating only on a national level. Therefore, we’re prepared to face whatever challenges may come as a result of this incident. However, we also understand that there may still be a benefit in paying you. Having said that, the Board is ready to increase our numbers to show you that we’re taking this negotiation seriously and hope to reach an agreement with you sooner rather than later. We’re now offering to pay you $750,000 in exchange for a speedy resolution of this incident. If this works for you, we’ll be happy to proceed further with next steps. So, please let me know.

southernwater.co.uk

с ними продолжай

> <@tinker:matrix.bestflowers247.online> 1FPutCyL6s6uqQVW4eTCoaVQjrFX3bFhde

сейчас скажу

и покажу

Снимок экрана 2024-02-12 в 04.52.41.png

да

ник

Снимок экрана 2024-02-12 в 05.08.27.png

++

++

signed_drs.zip

подписаны

от бурито

++

[05:20:48] private - coder: еще не все, не правильно наверно посчитал. 7к сделалось еще 3к осталось

погоди с новымм js

епать

а ты где тестировал ?

[05:31:55] private - coder: 2341452435

запусти еще 100к с этим js

++

++

ок

давай

1к

достаточно

прошле без подписи давайё

все равно не работает подпись на всех машинах

++

линки по юсу не делал

все мучался подписью

++

епать

да

там уже вчера письмо пришло

как мы даели размещать у них вредоносное по

скорее всего да

[06:13:28] private - coder: а ты обычным подписываешь сертом? если да то все равно запрашивает просто указывает что файл подписан таким то вендором

> <@lapa:matrix.bestflowers247.online> что-то годное успело прийти?

да

пока все ок

++

давай кошель

++

3500$

++

++

скоро юсу запустим

взяли что то ?

1.mp4

Снимок экрана 2024-02-12 в 06.44.32.png

впски локнули певрые

сейчас юсу запущу тоже локнут

там больше не создавай

найди другое место

46.4.66.168

10тб

[06:51:54] private - coder: 7к опять готово 3 еще осталось

можно сегодня грузить

все готвоо у нас

[07:04:51] private - coder: 3125342315432412153

будет в другом месте делать

еще доступы пришли ?

запустим юсу

а ок

[06:24:53] support + xls + js: http://temp.sh/OlFvm/TGTG.rar

jn 'njuj xbcnj ,eltn

от этого чисто будет

TGTG.rar

да я помню

ща просшу по счет чистки

Снимок экрана 2024-02-12 в 07.27.45.png

это кодер который Ревилу локер написал и потов взял его в своим руки

понял

[07:34:02] private - coder: 3214223132434

что то поменял

пошел тоже проверять

++

Снимок экрана 2024-02-12 в 07.40.30.png

вот сколько раз я пробовал

заупскать js

yf ctnrf[

на сетках

всегда

вылазит это доп окно

[07:49:46] private - coder: 345345345244352435234

ща скажу

Снимок экрана 2024-02-12 в 08.14.09.png

атачем да

нету

там надо тестово выдать еще файлы этому чуваку

++

оба

dll и exe

+

Снимок экрана 2024-02-12 в 08.26.32.png

упала шляпа

https://www.tiktok.com/@phonerepairguru/video/7207451366321622278

что то нужно другое слать

заебал это js

нету от него никакого толку

1 да

Снимок экрана 2024-02-12 в 08.39.39.png

не будем

нахер этот js

я уже не могу

кипеть начинаю

столько сило

столько средст увходит

на все это и тут такой пиздец

я правда не знаю что слать

но нужно что то придумать другое

то что бы делаем сейчас называется знаешь как ?

Ебать мертвого

ну как есть ...

жесть конечно

так не пойдет

нет

точно

++

кошель мне скинешь

я дам тебе денег завтра

usdt еще лучше

> <@lapa:matrix.bestflowers247.online> ничего не поменялось?

Снимок экрана 2024-02-12 в 08.54.14.png

++

ДА

может крипт херовый

может ехе там заблокировано

dll делать

с чем то

Id: 23ccfc04-7db5-4c6c-b718-c2c59acda3c1

все отвалилось

у тебя впски отвалились или что ?

отстука вообще нет

да

нету

в новостях надо почитать что шлю товое

новое

да

[07:49:46] private - coder: 345345345244352435234

ссылки локнули у меня уже

fb4c8bde-3988-4596-9ec1-37443f84c658_encrypt_release_allsystem_x64.zip

be70450c-561e-4889-9370-1cfe4aff9efb_encrypt_release_allsystem_x64.zip

52e8a7a6-c4e1-4cac-9a07-9db0ccca0ec4_encrypt_release_allsystem_x64.zip

727a5350-829b-4f79-8de2-8e8ffc59d29a_encrypt_release_allsystem_x64.zip

23ccfc04-7db5-4c6c-b718-c2c59acda3c1_encrypt_release_allsystem_x64.zip

++

это жестко

даргейт работает ?

2024-02-12 16:53 693ff5db0a085db5094bb96cd4c0ce1d1d3fdc2fbf6b92c32836f3e61a089e7a Microsoft Software Installer (MSI) msi DarkGate admin888 DarkGate msi signed TA571

да, вот сегодняшние семплы

++

принял

доброе

AUTH_FROM_APOLLO_VALID_20240212.txt

AUTH_VALID_20240212.txt

rdweb

> <@lapa:matrix.bestflowers247.online> rdweb

привет

хорошо

```

Вот подпись на MSI:

https://www.filescan.io/uploads/65ca5128179f724a955023d2/reports/bb3a28e1-a29a-46bc-994c-5945365e8bac/preview

https://www.joesandbox.com/analysis/1390982/0/html#deviceScreen

cab - это типо архив

```

это сразу скачать даст

Screenshot_2024-02-12_20-04-00.png

Screenshot_2024-02-12_20-04-56.png

вот сразу со скринами

Screenshot_2024-02-12_20-07-08.png

Screenshot_2024-02-12_20-07-41.png

вот вся воронка

трастовый редирект из PDF вот

щас гляну как сделано .cab у remcosrat

Вот +- все, кто используют каб с 2023 года:

у ремкоса - exe в cab

привет

там профили чел сдела

л

посмотри

разберись

они важны

он умеет настраивать под таргет точечно профиль и будет жить все там

reference.profile

main.profile

русские коменты его попросили сделать

за что каждая функция отвечает

оба смотри

один с коментами

другой без

cscsw.com

We got more than 4Tb of your private info, you can check you network traffic to understand how many things we got.

морда не подливает файл

```

вот она

ага

все сразу полетело

отлично

Снимок экрана 2024-02-13 в 00.05.31.png

Id: af34cd26-0343-4e9e-91e7-f8b473fa0b60

af34cd26-0343-4e9e-91e7-f8b473fa0b60_encrypt_release_allsystem_x64.zip

a68e6f81-6afe-4c37-aa1e-e98a5234b5a7_encrypt_release_allsystem_x64.zip

c3573c90-964b-4064-9a87-85cc85f9325a_encrypt_release_allsystem_x64.zip

у меня впски готовы

доменов нету пока

да , я так и хочу

могу без доменов дать впски ?

просто в другом месте сейчас

нужно сделать ехе и dll для меня

```

на одной впске порт другой

тестово взяли с разных мест

++

https://otx.alienvault.com/browse/global/pulses?include_inactive=0&sort=-modified&page=1&limit=10

https://otx.alienvault.com/browse/global/pulses?include_inactive=0&sort=-modified&page=1&limit=10

трекер по малваре

трекер

когда ехе будет ?

[00:36:28] private - coder: 413545534235152

> <@usernameyy:matrix.bestflowers247.online> обновил строки, убрал некоторое лишнее чтоб сделать похожим на профиль, залил на установщик. Измненений мало, профили похожи очень(строки разные), заметно только userwx, у нас он true, у него false, но если поставим фолс, то не будет инжектиться шеллкод

он его мучает по счет профиля

я просто попросил

Снимок экрана 2024-02-13 в 01.25.08.png

у меня все орет

я пытался в зип положить 123.zip

[01:31:05] private - coder: 234134234123434

> <@lapa:matrix.bestflowers247.online> вы скачало себе скачайте, распакутей, и потом на файлообменик заливайте отдельно jar файлик

дало скачтаь

но тожы нету джавы

Снимок экрана 2024-02-13 в 01.32.44.png

Снимок экрана 2024-02-13 в 01.32.37.png

но фаил прям очень кайфовый

установи джаву себе на впску

я пошел дальше

234134234123434

да

делаю

Снимок экрана 2024-02-13 в 01.38.10.png

2

3

Снимок экрана 2024-02-13 в 01.43.57.png

Снимок экрана 2024-02-13 в 01.47.06.png

4

Снимок экрана 2024-02-13 в 01.53.03.png

5

Снимок экрана 2024-02-13 в 01.55.13.png

lf

да

запустил

Снимок экрана 2024-02-13 в 01.56.32.png

тачка

Снимок экрана 2024-02-13 в 01.57.59.png

++

Снимок экрана 2024-02-13 в 02.00.21.png

++

нормально

ну скорее всего да

нужен свежий крипт

и понять что слать

[01:54:02] private - coder: ок, ну смотри решать конечно тебе, но такое реальными тестами смотрится цифры. это может просто не сложились звезды так что нигде из 4-5 пк она не стоит)

может прошлем его фаил ?

посмотрим

что придет

давай европпу пульнем

аа

я вот не помню

жду ехе

сразу отдам на крипт и скину

?

ехе скидывай сразу в групп на крипт ё

++

ты чем компилишь файлы ?

просто от этого тоже зависят детекты

mingw

но лучше всего компилить msvc

mingw удобен в использовании

принял

просто детекты прилетают

еще от того на чем компилишь

Снимок экрана 2024-02-13 в 02.20.19.png

нужно просто стабы подставлять

нужно просто стабы подставлять

думаешь серт еще норм ?

++

Снимок экрана 2024-02-13 в 02.30.17.png

я не уверен в этих сертах

?