да да

именно так

я чутка занят ща

скоро вернусь

verb0, [16 мая 2024 г., 16:38:41]:

я зашел

Снимок экрана 2024-05-16 в 16.45.54.png

сразу залетел

++

verb0, [16 мая 2024 г., 16:50:23]:

ого

жесть какая

ну он линки никогда не делал для спама

вообще не понимает о чем я

такие же как мы креды ввели ?

ну нам надо придумать какую то разводку )

для ввода данных

это мс

форма авторизаци считай

verb0, [16 мая 2024 г., 16:54:51]:

ты думаешь они подумаю что там документы

и мы зайдем ?

типа вот ознакмьтесь

++

++

да

привет

ты на С писал сокс бота ?

++

в админке все просто

если с ним него пойдет я тебе дам исходник без проблем, себе в софт его зашивай

мы недавно его написали

еще на пш написали отдельный билд для особых нужд

ну прошли чутка

только не много

++

verb0, [16 мая 2024 г., 17:00:53]:

СТОП

ага

на С

ща

найду аутлук

нашел

Victoria@lusi.com.au

хорошо

https://115.70.195.114/RDWeb/Pages/en-US/login.aspx victoria Summer2024! lusi\victoria

вот набрутили

а вот ее креды от ms )

Снимок экрана 2024-05-16 в 17.24.03.png

http://temp.sh/pQGPe/Chrome_Passwords.csv

все ее пароли

ща проверю пришли ли

красиво лежит

Снимок экрана 2024-05-16 в 17.27.51.png

Снимок экрана 2024-05-16 в 17.28.06.png

иду

грузит

++

ага

голово

* готово

а что за лаура там появилась ?

Снимок экрана 2024-05-16 в 17.31.59.png

ща попробую ее реальные креды ввести которы их хрома у нее вытащил

victoria@lusi.com.au

я про неее

невалидные у нее креды

не пришли ничего

Снимок экрана 2024-05-16 в 17.38.45.png

продумали они

молодцы

а ты когда по ответам отправлешь

ты не можешь сортировку сделать по ревеню ?

хорошо, завтра потестим сперва на 300-500 ревеню

посмотрим что поприлетает

ну может и сейчас выдаст

ага

ну много куда так можно попасть

и в азур

на чем сокс написан у вас ?

ща

1.7z

rundll32 file.dll, OcrTrain

ты этот тестировал ?

мы его еще ни где не запускали

это от бентли

гуд

он по ssh работает ?

переделать ?

> <@usernamess:matrix.bestflowers247.online> sent a file.

с утра все чисто было

сейчас на полегоне палить начал

да

сейчас попросил сделать новый крипт

у него есть другие дела

сейчас начали все кому не лень палить сокс которые по ssh

rapid7 жестко взялась

сегодня на краудстрайке тестировал

такая же история

у тебя исходник есть сокса своего ?

видят как появилется конект по ssh и все рубят

ну ты же поднимал полигоны для тестов со своих кук

> <@cameron777:matrix.org> u menya voobshe netu nikakix isxodnikov

@cameron777:matrix.org

надо бы этого товащи заблокировать у нас в токсе для всех

он несет некую опасность

блокируй его

жду

час ?

ну как там ?

да

жду

у него исходников нету

только лоадер

ждет ответ от кодера

но сильно бы я не надеялся

там такой жук сидит

ты сегодня тут будешь ?

когда по счет исходников сокса узнаешь ?

нам очень нужен сейчас

у тебя что то не густо с таргетами сейчас

что изменилось ?

++

++

login.deifiedd.com

готово

прошлем чутка USA ?

5мин я затещу ещё раз

ага

++

это соксы ?

это сокс бота ты криптанул

ты что не понимаешь что криптуешь ?

cobs.zip

бурито сделал крипт

проверь на краудстрайке

давай

++

ждем

на самом деле там на каждом стоит фейк но из-за цепочки редиректов в которых нет возможности вспомнить какой из всех этих доменов нужно использовать для замены, используется первый среди них т.е. deifiedd.com

заработал линк ?

нет не юзаю

стиллер иметь нужно да

щаё=

ща

смотрю

пошел

крестик красный что значит ?)

невалид говорит

вводят смотри ка

garyspence@talktalk.net

> <@lapa:matrix.bestflowers247.online> почему там пасс стоит "?

> <@lapa:matrix.bestflowers247.online> что наверное не оч хорошо

может

да

ага

я зайти пока не могу

да

вот первый

и второй

ща пробую

verb0, [16 мая 2024 г., 19:56:52]:

вот такая херь пока

image.png

да

уже сказал ему

ок

ну куки сколько еще жить будут

я хз

надо пробовать по немногу сначала

нащупать

аа

я думал можно на уровне сервера его убрать отсюда

исходники своего сокс бота пяздатого еще не дает

я ему сказал если не погаешь нам пошел нах отсюда

он ща начнет писать и пиздец сколько нам платили тд

а это нам ни к чему

на всякий случай надо гнать его отсюда

он в чатах был видел переписки

++

))))

он сам себе на уме

или ты утром запускал под такими именами 5.dll 4.dll

он эти имена уже в обл отправил

1.7z

rundll32 file.dll, A2WSC_IsRegistered

вот от бентли

он же Han

могу размножить каждй фаил будет с уникальных хешем

verb0, [16 мая 2024 г., 20:15:32]:

NN

SS

Target - группа

736816943.azure.txt

851288351.tekstovyy-dokument.txt

> <@nickolas:talks.icu> у тебя решение VMware на тестовой среде ?

сегодня логнул их новой версией локера

$krb5tgs$23$*user1$local.domian$local.domian/user1*$080b9dc55823cd4e86a...bf56fc61d6:Caio2033@

777: на форуме скинул а тут не скинул

за Hunterpass ним будет пасс

тут время надо сравнить

38 минут назад

777 быстрее

почему он в чат не скинул а на форум скинул ?

там овер прайс я поставил

pmaconsultants.com

ты с форума быстрее забираешь чем здесь ?

сюда быстрее выгрузили , на форум обычно грузим через 15-20 минут после того как тут вы не расшифровали

это БАЗА

https://www.microsoft.com/en-us/security/blog/2023/12/12/threat-actors-misuse-oauth-applications-to-automate-financially-driven-attacks/

скоро прочитаю

перехватил много ссесий , разгребаю

заебался

нет пока

но уже стало интересней

ты не звонил ?

++

Corrupted Swiss Police Mail Alert Hello the Hackcoolbye address is in possession of the Swiss police with you The Proton Mail site is not reliable at all so be careful tox 2D754950613956C9EF2081599603A108EAD4EF8A54DBF893D6556F8B79295947BCA3861800BA

))

просто БАЗА)

))

это я как пример тебе скинул

что есть такие поделки

там есть еще за 400

там амер и понимания вроде больше по тексту

ну там и там пиздец

++

есть такое

ему больше твой траф важен

он будет его попизживать )

если на его серверах все поставишь и попросишь его поднять

да

у него там что то не рабоатет

а так тема должна быть рабочая

он сказал типа что это из-за 2фа вроде

VALID_BRUT_CISCO.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

CISCO_VALID_ITEMS.txt

WG_VALID.txt

OKTA_VALID.txt

AUTH_VALID.txt

да

вот с утра ему уже пишу

ну я еще одного нашел кто такое умеет )

амер правда

Снимок экрана 2024-05-17 в 10.38.48.png

> <@lapa:matrix.bestflowers247.online> с intelx конечно много дублей, не сказать, что прям много нового, но выкачиваю

EvilProxy [OFFICIAL], [17 мая 2024 г., 11:04:16]:

добреус

хаваю ?

приятного

я потрелин уже

тоже поем и начну

пока читаю новости под кофе

++

мс никуда не зашел там у него что то сломалось и куки неработали а когда тетсил все было ок

у меня тоже

verb0, [17 мая 2024 г., 11:44:50]:

ок

сделаем

> <@lapa:matrix.bestflowers247.online> ну с 2аф думаю норм конторы

жду вот

2фа обход

ну да

хорошая мысль

ну попробуем просто

главное что бы работало

а дальше уже можно под любой впн запилить тот же citrix

EvilProxy [OFFICIAL], [17 мая 2024 г., 11:54:59]:

много кто делает мс через реверсы, все заработает и у нас

надо просто подкрутить

банки когла лили мы тоже с куками работали и стаф когда делали тоже самое было

verb0, [17 мая 2024 г., 11:54:12]:

> <@lapa:matrix.bestflowers247.online> посмотрим короч. но лучше авторизацию с 2аф сами еще проверьте

давай на этом акке что ты нашел

сейчас я поставлю 2фа

и попробуем снова куку перехватить

ща

поставил 2фа от майкрософта

нет еще

verb0, [17 мая 2024 г., 13:06:59]:

сейчас как то линк живой из вчерашних ?

что бы авторизоваться по 2фа

может у него вообще реверс побит и до 2фа не доходит дело

https://login.deifiedd.com/ сюда

ща введу

зашел

ввел 2фа

все норм

там 2фа очень хитрая

от майкрософта

сек

делаю

зашло

Снимок экрана 2024-05-17 в 13.47.27.png

verb0, [17 мая 2024 г., 13:06:59]:

а ты ?

посмотреть бы сейчас ввелась там метрика или нет

это жестко конечно

2фа обошли считай

у меня линк не работает

вам метрика тип нужна, чтобы смотреть что там делают?

> <@lapa:matrix.bestflowers247.online> sent an image.

но у меня все удалено на впске

дефендер и тд

да

понял

> <@lapa:matrix.bestflowers247.online> sent an image.

verb0, [17 мая 2024 г., 15:00:15]:

да

чутка

10к те же

только германия например

да да по ответам

я понял

давай

рано

ждем еще

verb0, [17 мая 2024 г., 15:14:36]:

спросил

ciao.ciao@ciao.ciao

я тоже думаю такого нет

verb0, [17 мая 2024 г., 15:52:53]:

новый домен он привязывает

бля не, домен за 15 минут попал в смартскрин

https://www.ransomware.live/#/

что это ?

sescolighting.com https://66.90.47.222:443 tnichols tommy1679$

++

_______

verb0, [17 мая 2024 г., 16:16:06]:

> <@lapa:matrix.bestflowers247.online> sescolighting.com https://66.90.47.222:443 tnichols tommy1679$

ща

> <@chuck:talks.icu> там все норм у вас?

сокс в итоге ты чей поднял ?

должен заработать

странно

> <@chuck:talks.icu> да там креды прилочили

локнули креды ?

JJ и $$ и GG все тут

остальные уволены

да

на выходные уволены 😉

```

да

смотрим

жаль

> <@usernamegg:matrix.bestflowers247.online> @cameron777:matrix.org

нет

я

обиделся

он мне исходники не дает своего сокс бота

либо с нами либо без нас

парень

говорит что якобы у кодера а не у него

кодера типа еще нету

ok

рабоатет сокс ?

он поднят нашим сокс ботом

в панели лежит

есть скрины смд ?

не знаю

++

https://github.com/hitanxxx/lk_socks5

ok

++

`https://onlineapps.crlaurence.com/vpn/index.html:sf0100273132-01:2502William$`

привет

да

доброе

принял

норм там собралось свежих ?

тишина ?

fuf

ага

ну там нужно много времени что бы все спарсить

CISCO_VALID_ITEMS.txt

WG_VALID.txt

VALID_BRUT_CISCO.txt

AUTH_VALID.txt

FORTI_VALID.txt

SONIC_VALID.txt

VALID_BRUT_RDWEB.txt

VALID_BRUT_SONIC.txt

++

Тут, продолжаю разбираться с детектом, надеюсь к ночи справлюсь

вот его ответ только что

есть езе другой человек

привет

спрошу у него

сумма выплат уплата

в мг

кактус они же

500-600к

типа это уже 2024 год у каждого админа есть бекапы и фшелка в одном месте либо все в облаке

я на верх поднялся

кушай

пока

потом приходи

еще*

tdxconstruction.com

спасибо, изучим

хорошо

декрипт в панели не рабоатет

вроде что то расшифровыввет

давай

да

ща

скину

все круто

спасибо

кошель мне скажешь куда отпраивть тебе ?

> <@usernameyy:matrix.bestflowers247.online> по своему бтк кошельку разобрался, надо подписать со второго кошелька транзу, а вот как это сделать - надо разбираться отдельно

ты намудрил говорю жке

советую тебе вывести с этого кошелька

на новый

и поставить дабл

2fa всмысле

> <@usernameyy:matrix.bestflowers247.online> декрипт отправил

кошель мне скинь куда отправить то что ты отпраивл утром за меня

> <@usernameyy:matrix.bestflowers247.online> да надо бы и 2фа добавить, за деньги беспокоюсь, и за отслеживание

молчит пока молодец

второй

у citrixa ведь уникальный адрес для авторизации

я вот думаю под что у с ним еще моджно сделать фейк

для цитрикса надо знать ссылку на автооизацию

тут еще вопрос мы сможем слать разводки только тем у кого стоять только citrix

нет ведь, тоже только по всем ?

мы тогда не перехватиывали куку

ща я поем

и приду

начну мучать этот вопрос

> <@lapa:matrix.bestflowers247.online> и да, надо знать ссылку