есть кто живой ?

отлично !

ехе и dll

как быстро сделаете?

dll и exe

как быстро сделаете?

++

ee617601-aa4d-4e1b-9854-c9772ae582ef_encrypt_release_allsystem_x64_safe.zip

вот

три сетки сделали ?

отлично

ари где ?

что то нет его опять

все нормально у него ?

ага , это я вижу

сегодня где он ?

когда ждать ?

ок

жду

image.png

🤣😀😆

так и есть

вообще ничего придумывать не надо )

все проще чем каждеться

я заливаю базы mail pass

++

хорошо

я принял

все через тор будет работать

только в торе админка

чат

билдер можно не тор

++

ок

сервер все равно возьмем шифрованный

> <@n3auxaxl:matrix.collectionofmanager.space> python может быть замениться на golang

> <@n3auxaxl:matrix.collectionofmanager.space> сервера джля этого будем брать только полностью ЗАШИФРОВАНЫЕ ( я настрою это сам )

> <@n3auxaxl:matrix.collectionofmanager.space> до июля будет рабочая версия уже, а потом будем ее вместе отлаживать по чуть чуть

YY тетсил виндовую часть у себя на виртуалке

потом я покупал ему диски с большим объем и мы шифровали их смотрели скорость

просто скорость лока очень важна

подним ему несколько версий esxi

для лока

у лока esxi там много подводных камней

там есть много нюансов

первый версии были у нас сыре капец

++

ну мы линукс не лочим почти

главное сделать win + esxi

у конти иделаьно работал локер по винде, ты не успеваешь запустить его а он умеет сам распростроянся как то по шарам

и тачка на которых по рдп сидит команда уже все залочены

мы очень акуратно запускали его )

но вот esxi у него лочил херово он

я его просил под esxi напсиать локер

так как научился работать на нем с дарксайдом он же блекметари или блеккет сукин сын

у него esxi локер мы ТОПоф зе топ

посмотри разбор esxi локера у драксайда

там ебейшая админка у нгео бала , чат и тд

сейчас я не могу этим похвастать у себя так как мало опыта у YY

с тобой мы сделаем крутую админку так как я видел пику

но надо что бы пика не фонила по дизайну админке

они когда заходя по записке

там нужно будет ввести id для чата что бы мы понимали кто пришел в чат + капча

они зашли

сразу видят блог

который с данными что мы взяли но он будет скрыт для всех остальных они только видя

т

и тай мер обратного отсчета

через сколько мы опубликуем их данные

возможные варианты оплаты

и написать что после оплаты они автоматом получают декрипт но все равно будет руками им выдавать zip с инструкциями

идей еще много

напишем самый лучший локер с моим то опытом слодейства )))

* напишем самый лучший локер с моим то опытом Злодейства )))

и с твоим опытом программирование

есть идеи как можно его пропиарить на начале

что бы все услышали про него

и понимали кто мы и что мы

в первую неделю будет уже обзор сентика и тренмикро на него

и это детище будет знать весь мир

+++

а где ссылка для размножения ?

> <@lapa:matrix.bestflowers247.online> eltek.com https://109.247.33.68:443 EL-NO-Drammen kiki.chen@eltek.com Eltek2015 крупная

eltek.com https://109.247.33.68:443 EL-NO-Drammen kiki.chen@eltek.com Eltek2015 крупная

сказано

записку нашу показали

++

1.7z

крипт

оригинал тут

размноженые на флешке по кругу

95.216.228.249

level.io.txt

syncromsp.com.txt

okta.com.txt

сейчас сделаю

там файлики просили на расшифровку

сделай плиз декрипт им

olsonsteel.com

e5b566f5650bb7d6c29be1a94458077d991e1ae041513948051f8b14ce400b4b

btc это

stealc_Proxy2.exe

stealc_Proxy1.exe

это под пролив трафика

привет

только что с закрепа его начал звать он нажаловался на dll и в офф ушел

жду может вернется

> <@nickolas:talks.icu> Там еще тех к тебе пишет с нового матрикса.

> <@nickolas:talks.icu> Как по нашему таргету ?

онлайн придет

подними сокс

приходил же эти дни ?

там скрины нашей записки есть на блипинге

++

сейчас

b2c28fed9840deb9236dd18bda61b73804a9e296e9609d2629b621c3ee6ea4e0

по шарам запускать отдельный билд

если шар свыше 1000 штук

то мы запускаем по шарам

он пролачивает моментально

но лочит всего 1%

а так по шарам запускай только ехе если что

++

++

а вот и разборчик подъехать

вы свои навыки с заливо применили

неплохо неплохо )

но с фейками будет лучше профит

https://www.rapid7.com/blog/post/2024/05/10/ongoing-social-engineering-campaign-linked-to-black-basta-ransomware-operators/

разбор сделали они первые

переполнение почты вот и проблема что бы позвонить

сделал тебе трее?

> <@tinker:matrix.bestflowers247.online> Давай я спрошу напрямую их - скакого хрена CNN знает?

> <@nickolas:talks.icu> но это стремный триггер, мне он не нравиться

но все равно

пока работает

healthcare.ascension.org

😈

быстро они

я думал долже будут разбирать

да

ахуенная штука

ты сам ее ставил

но ее можно удалить легко как правило

SMTP1305.txt

IMAP1305.txt

https://www.eltek.com/top-menu/about/

до сих пор лист фалов делаю

+++

image.png

я только что заразил стилаком впску

и там вытащил данные о панели

норм ?

```

делаю еще

епать он большой

```

там идет перенос с одну папку

мы на него качали

заходи только через впн

еще переносится еще 200гб данных с юзерских папок, но основная дата в этой папке

46.148.234.19:15222

> <@tinker:matrix.bestflowers247.online> перенос с их серверов ты имеешь в виду? если так то лучше пока вообще не трогать ничего

создался трее

сейчас выдам тебе

на сервер иди все поймешь

> <@cameron777:matrix.org> mi s NN govorili na etu temu ya pisal chto ne nado nechego tam blochit'

какое решение может принимать NN ?

ты вкурсе ?

сейчас проблем пиздец мы огребли из-за этой ебучей медицины !

он сейчас будет согласовывать со мной все таргеты которые делает

больше такого не надо скидывать

они там с $$ залезли в министерство здравохранение

я сам эту сетку ставил

и видел что там за трасты

мне разборщик бегал орал во все горло, оставинось брат это медики !!!!! я говорю столько сил потрачено мы не заденим критику

но в итоге там пиздец

скорые вставли

люди лекарство не получали

дети страданули

анкология страданула

я там все уебал

я все вернул и востановил им !

больше никогда

не давай ничего подобного

даже если они гттовы были бы отдать денег

мне такие деньги не нужны

мы пентестеры мы не убийцы

понял ?

только большой бизнес

только БОЛЬШОЙ бизнесс

все

больше ничего и никого

короче медиков обходи стороной

мы с командой сейчас на софт скорее всего попали

> <@cameron777:matrix.org> nu shas u nix vse okey ?

востанавливаю

> <@cameron777:matrix.org> da i ne ponikuy bro ,, v sutki stolko tam ix stavyat takix ,, oni vse vkurse

> <@cameron777:matrix.org> est' pentesti chto tolko ix delayut

нет

бекапит

```

вот их дата вся

можешь скинуть

тут трее фаил

и сам скачать

для аналитики

> <@cameron777:matrix.org> ploxo chto tak vishlo...

++

им тоже можешь дать

потом расскажи что тебе понравилось в трее а что нет

что сделано ?

ты скинешь им трее файл

++

++

почему туго ?

что за таргет ?

покажи

VPN: forti

привет

тут ?

запусти там мой ехе

сможешь ?

сейчас дам

я выдеру им все пассы

час сейчас сейчас потратил на беседу

ну пролейте куда то его

захостите

2.exe

1.exe

софт палиться

следующий придет

запусти у них мой ехе

я сразу выдерну все там пассы

много наверно, перегружаешь

> <@nickolas:talks.icu> надо смотреть по АВ

ехе это от моего стиллера

если там у него есть какие то креды впнки

он сразу приедет

что ?

> <@nickolas:talks.icu> надо его пассы собрать, если будет пасс от форти, то залетим в сеть

все будет

прокладка

сек

смотрю

что там запустил

screenshot.jpg

```

не запускай ехе второй все ок

работает сокс ?

2024-05-13 22:35:56

US_35.zip

вот держи все что выдрал по нему

```

Снимок экрана 2024-05-13 в 22.49.54.png

Снимок экрана 2024-05-13 в 22.50.51.png

вот все что есть

могу все куки скинуть

зайдешь на почту

посмотришь креды от впнки

> <@nickolas:talks.icu> там не будет кред от впнок на почте )

> <@nickolas:talks.icu> почему она пришла от админа ?

да

cisco

защита настроена

а дальше только интересней

Снимок экрана 2024-05-13 в 22.57.57.png

https://www.eltek.com/insights/ukraine-update/

Мы стремимся соблюдать этические практики и соблюдать международные правила. В результате в феврале 2022 года мы приняли решение приостановить нашу деятельность в России.

в рот их выебать надо за такое

Снимок экрана 2024-05-13 в 23.00.45.png

чего

реально ?

они пришли еще ?

крулом ?

> <@nickolas:talks.icu> нет, у них опенднс и курл отключен

нужен лоадер вам который по днс работает

тут пусто

Снимок экрана 2024-05-13 в 23.16.44.png

> <@nickolas:talks.icu> так а как ты его доставишь ? =))

и с них качает

мне делали как то

но его ssd кинул по моему

ага

макар его зовут

он гениальные ссылки делал мне

я обходил все что

не сразу он там что то подкручивал

но потом все срабатывало

у него лоадер поднимали

туда ссд грузил

потом выплата пришла

я свою часть заплатил Макару

а ssd походе нет

там по 5% надо было отдать

да

он у меня даже записан так

```

MAKAP - кодер ssd

я отйду

если что то придет

сразу запускай мой ехе

они чистый

я его его еще не использовал

выдерем сразу все

и креды будут

я сам сокс поднимать смогу

без проблем свой криптованный и чистый сокс

и креды выдеру все

а там уже в работу возьму

сейчас контакт дам макара тебе

общайся

> <@nickolas:talks.icu> sent an image.

ECEB5106C5F42B04176F16F70E4C01E986983F8D84D2430E54023D0B528D992038F3D60D6FB3

тох

++

если что ты человек который привел сюда ссд

ну по факту так и есть )

отвечай перед людьми за братка своего )

это шутка конечно

что

ну все хорошо и так

просто сектор другой нужно брать

сегодня пусто

завтра густо

я пойду посплю

это ты у нас приходишь к 19

> <@nickolas:talks.icu> я все выходные, и с утра )

добрых снов

ну что как тебе дата ?

какие мысли есть ?

This is a list of all your files that we have taken. You can choose any 5 file names from this list and we will send them to you, like a proof.

Thank you. Does this list show all the files you have?

да, это список всех файлов

они там пишут

отвечай

твой кейс

ну как он ?

работает ?

может я его к себе возьму в команду на удаленку ?

понял

ну я не конти же

я был адвертом просто там

потом когда он высказался

я понял что все нам платить больше не будут

и пришлось пилить свой софт

> <@tinker:matrix.bestflowers247.online> да, мы тогда год лапу сосали я помню ахах

мы не год конечно

перебились

сейчас я тоже начал писать новый софт сразу

после этих медиков непонятно что на нас наложат

вот именно

я пойду отдохну до утра

утром проверю

сколько им ставить за дату

хороший вопрос

5

10

15

20

м

с разных мест качали

очень много даты было бы

есть такое да

Привет

нет появлялась

ну надо же снимать все

я не грузил

долбоеб рядом грузил

я ему уже пиздюлей дал

я вчера заебал его

он у меня до 3 ночи сидел

гриву повесил

там подругому надо было запустить фаил

а он его напрямую запустил

я думаю что еще дело в этом

> <@nickolas:talks.icu> реверс ссш, и работаешь

да, я гружу когда мне нужно что то снять

я не зову никуда

я работаю прям на машине всегда

ну или если там все пофикшено надо звать куда то

спроси у чата GPT что это он расскажет

2.exe

1.exe

```

* ```

109.107.157.220 user: user1 pass: W5EqwiaNbK3ZINuQ

socks5 port: 3128

https://time.is/ru/Taiwan

Мобильный 7 дней(тест)

да , у меня тоже нет настроянея второй день

больше ни кто не уйдет на выходне если взяли сетку

кто уйдет больше не получит зп

все четко я вчера определил

вчреа сетка ушла у меня на 4.5B

моя личная

из-за того что я отпустил их на выходные блять

да

какие нахуй выходные когда сеть лежит

домой они поппизхдили

устали

я пожалел

причесал их вчера

накатываю EDR и Av

я злой

https://www.rapid7.com

надо будет поднять лабу для тестов

бету возьми

а то эти гаврики мне уже вторую сетку руинят

больше не пойдут на выходные

если взяли в работу сеть

мы нихуя сейчас не зарабатываем

ну я точно

все на зарплаты

что бы все были довольны

нахуй мне эти довольны

в пн приходят блять все руинят

у меня вчера бомбануло ночью

я час сидел разговаривал

ZZ - сетка 4.5B

JJ - сетка 1.5B

проебали

из-за выходных

> <@lapa:matrix.bestflowers247.online> eltek.com https://109.247.33.68:443 EL-NO-Drammen kiki.chen@eltek.com Eltek2015 крупная

https://www.eltek.com/insights/ukraine-update/

> <@nickolas:talks.icu> MDR = Managed Detect Response = это типа компания берет подписку, разворачивает агентов по указаниям Rapid7, а специалисты Rapid7 следят за алертами и реагируют на них.

> <@nickolas:talks.icu> Получается как бы отдел информационной безопасности (сок) на аутсорсе у рапиды.

MDR - будущий тренд индустрии кибербеза

https://www.rapid7.com/blog/post/2024/05/10/ongoing-social-engineering-campaign-linked-to-black-basta-ransomware-operators/

у меня есть доменная сеть

сейчас рапиду туда поставим

но на ней дело не закончилось

> <@usernameyy:matrix.bestflowers247.online> Чтобы предотвратить злоупотребление лицензией на программное обеспечение, в этом поле необходимо указать адрес электронной почты из домена, принадлежащего вам или вашему работодателю, например, компании, университета или личного домена. Адреса электронной почты от интернет-провайдеров или поставщиков бесплатной почты не принимаются. Пожалуйста, введите действительный адрес электронной почты, чтобы обеспечить надлежащую доставку лицензионного ключа.

00.exe

01.exe

04.exe

03.exe

02.exe

02.dll

03.dll

04.dll

01.dll

00.dll

00.exe

01.exe

04.exe

03.exe

02.dll

02.exe

03.dll

04.dll

Снимок экрана 2024-05-14 в 11.18.12.png

01.dll

00.dll

smb.zip

> <@usernameyy:matrix.bestflowers247.online> в идеале нам взять почту настоящей организации короче

Снимок экрана 2024-05-14 в 11.24.19.png

Сентинел, кроуд, софос, циско, трендмикро

image.png

вы какой ставили ?

ага

надо понять на какие запросы у него флаги

там серты я ахуею настраивать

это жестко

на доменной сети

там столько перечитать нужно

рапид7 редко бывает

но выбает

ага, хорошо, мы поставим.

поможет надеюсь при сраскрутке

чищу действовать

а то мы слепые котята которые ищем сосок

а нас там мухобойкой бьют

SMTP1405.txt

IMAP1405.txt

вы улучшили чистоту инструментов ?

что то вычистили ?

я нашел у кого купить форти

жду его в сети

привет

ну как успехи ?

понял

сентик где брали ?

кроуд - у них помоему нету триалки

++

поставил

Снимок экрана 2024-05-14 в 11.59.46.png

у сентика звонить надо ?

доброе

ты сладко спишь

ты тренишь сейчас ?

я отойду покушаю , у меня уже обед а то

++

я еще выше скинул два файла посмотри

https://www.crowdstrike.com/products/

https://www.cisco.com/c/en/us/products/security/amp-for-endpoints/free-trial.html - trial

https://www.trendmicro.com/en_us/business/products/trials.html#user-protection

++

все что собралось это вы ше ты скинул ?

с брута ничего нет ?

++