тут деф норм палит)

только я не понял, там exe сразу лежит

download html сейчас не работает

я позже ее пофишку

можешь с iamges посмотреть

а можешь ,tp шьфпуы

StartW

?

ага, вижу

понял

там IP поменялся

не может синхронизироваться

щас добавлю этот функционал

чтобы последний IP его брал

да, там же

не мешаю?))

тут реально деф злоебучий, то что надо

на варе нифига не так

щас

+++

Мета и коба

для dll мета вход: sgJLAHFENYMa

3.7z

ща я еще отдельно попроверяю от бена файлы

странно. ща

exe стартанул

да

ну вакатак у бена есть еще

да, 11

`https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22394`

citycontainer.dk - то же самое

если качать его в зипе

Видно?

скоро другой проверю еще

dll пошла

щас пойдет...

> <@usernamegg:matrix.bestflowers247.online> а можно сразу отоброжать столбиком что он вводил

ну которую фаерфокс скинул

я там API сделал чисто под линки

пошло

просто если много будет, чтобы не засорять поле юзера, а так по линке перешел и сразу все увидел

я пока попробую подписать exe от бена

видно что я пишу?

ictower.com - не подсвечены, ставлю качать дату

этим же сертом?

гуд

только нее наепните локером мне эту тачку))

давай

красиво...

подписал, зазиповал определенном образом, проливаю

да, только что

ок

у меня scr палит его

скачать не могу

uchlogistics.co.uk - тоже самое. блог готов но его никто не видит. дату поставил качать.

```

Видно?

заливаю фикс

сейчас будет нормально HVNC с теми, на которых IP поменялся

Мета и коба

все, готово

бля, на кейлогере тоже самое надо сделать)))

сек

щас допилю кобы

скинь пока

10мин

пару сек

заливаю уже

минуты 2 и панель обновится

и все будет

ок

3.7z

Пришло?

`https://id-ransomware.blogspot.com/2022/04/blackbasta-ransomware.html`

все, заливайется update

через минуты 3 можешь пробовать

я еще ту 30 минут буду... завтра тогда js запустим, но нужно еще пробывать добивать scr

но тут еще и хром орет

попробую пас поставить на зип

ну с пассом скачивается

хром не дает предупреждение

можешь проверять если что

все работает

уже

отлаидл

Братец, а как думаешь, на этой недел хоть какая то заплатит?

хоть какая то выплата будет?

он с аккаунта pulseway был

+

ага, четко

хорошо, спасибо

я пошел стилак искать

а вы не запускали сегодня кстати?

+

> <@usernamegg:matrix.bestflowers247.online> 10% с выплаты будет в твою сторону идти

спасибо

> <@usernamegg:matrix.bestflowers247.online> мы так кваку платили , но еще это делил с кем пополам , те платят $1,000,000 - твои $100,000

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22314

с этой что то будете делать?

я бы залез к ней по хвнц и там проксю поднял

> <@usernamegg:matrix.bestflowers247.online> ну что бы понимание у тебя было

я просто уже хочу закрыть все свои долги и выдохнуть)

ну да, щас будет еще стилак

и вообще космос будет

> <@usernamegg:matrix.bestflowers247.online> они буду обрабатывать все это добро со спама и будут отдавать нам процент

дад

* дадда

* да

> <@usernamegg:matrix.bestflowers247.online> мы теперь партнеры , продукт хороший получаеться, только не пропади пожалуйста никуда ) я уже итак думаю тебя к себе поближе перевести )

за то время когда в больнице лежал много пересомыслил

помнишь, я после того раза не прпоадаю

сори, опечатки, лагает сервак

щас, с ехе роблема

> <@w:matrixtcFJHPDblmt2rg.network> https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22314

+

мне подписать его exe ?

скоро подпишу

да запутался в файлах

ThisIsNewSign.exe

подписал

http://temp.sh/Vhosv/cobs.rar

подписал

щас подпишу его файлы

по другому почти нереально выжить

там HVNC встал, если что отпишешь

и дай плиз статью на этот HVNC хочу изучить, как все работает тут

чтобы спецом по сотфу быть этому

и подсказывать если что вам

ну от хрома кстати будет алерт наверняак

на exe

он сделает scr с этим подписанным exe ?

http://temp.sh/bmzCx/cert_added.rar

какой стартануть файл тут?

+++

окей

спасибо

hvnc на экспе же нашел?

> <@usernamegg:matrix.bestflowers247.online> cob_13DNS

> <@usernamegg:matrix.bestflowers247.online> все работает очень хорошо, я проверил, ты молодец

главное его найти хороший

ладно, я все уже, завтра продолжим уже

до завтра. офаюсь

beacon_x86_13dns.bin.exe

> <@usernamegg:matrix.bestflowers247.online> нет,я с ними давно знаком , это анубис ботнет у них , я туда гружу иногда и знаю что квак там же брал разработку внс

дллку тоже?

щас

пошла

что этор

* что это

👀

```

https://file.io/CCT9H9U98azt

половина ехе крашит какого-то, щас смотрю...

бля

стоп. беру ехе бена, у него тоже краш у ехе

Написал медузе, задал все нужные попросы

и написал еще раз plymouth

может я сам в этой их панеле сделаю API на php

мне по сути не сложно

для кейлогера же быстро сделал все

поэтмоу если что просто чутка перепишу их продукт под нас и все

отпишу тебе, жду пока оба ответят, если у медузы все есть что нужно, то их подрубим

там хороший чистый стаб насколько вижу

и лфайтайм за 1200 сразу монжо взять

https://www.zoominfo.com/c/abbarch-architecture-inc/545180

бро забери в домене вроде

онлайн

плиз

канада

вы делали загрузки безфайловые?

чисто на powershell

с отключением AMSI

да я хотел спросить вы когда делали нагрузки с использованием powershell, вы байпасили AMSI?

так, с ехе непонятка. крашит на 10ке и у меня, и у бена, что файлы на подпись ты давал. оригиналы ок, вроде как, но не крашат точно

дллки мои ок

Кароче план у меня такой:

Ну и рутина, инфру под спам каждый день добавлять, чтобы система работала постоянно и так далее

Ну и вам если что сейчас соибрать JS , потому что пока он у меня из нормального в арсенале

Ок

ну AMSI нужно обходить

если через powershell

да это я знал еще с 2017

просто я щас больше начал углублятся

и решил спросить

обходили ли вы amsi

ну amsi работает с дефендером

https://learn.microsoft.com/ru-ru/windows/win32/amsi/antimalware-scan-interface-portal

https://learn.microsoft.com/ru-ru/windows/win32/amsi/how-amsi-helps

да я знаю что такое AMSI )

я просто его от части научился обходить но не везде

мне за AMSI еще давным давно рассказывал тот пиздюк который криптовал мету

я тогда еще читал за AMSI

отключения нет AMSI, он локально обходится

его не отключить

хз

как буду обсудим если будет что обсуждать, ты уже к тому времени все прочитаешь уже

я уснул бля, так заебался что уснул прям за компом рядом что то прилег и пиздец, чтение утомляет + тесты что то получается, что то нет

в итоге щас думаю сижу за бесфайловые доставки

с молодым когда общался по поводу создания мелкой малвари, он сказал что самое лучшее это бесфайловый запуск, то есть на диск ничего не должно дропаться, и закреп тоже можно сделать бесфайловый не стандартными способами

все что попадает в - и др. это и есть уникальные способы хитровыебанные))

image.png

вот и читаю как может тебе делать бесфайловые доставки с обходом AMSI

https://blog.360totalsecurity.com/ru/%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%BE%D1%82-%D0%B1%D0%B5%D1%81%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%D0%BE%D0%B9-%D0%B0%D1%82%D0%B0%D0%BA-%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E/

вот статья прикольная

но это давно делали ща может покруче что то но все подобное из того что новое

плюс минус так же делают

нормальный он оказался в итоге?

бро если такой резльутат есть смысл лить? https://scanner.to/result_EDR/gpF4eZvt4J

Доброе утро

Мелкора пока попрошу собрать

X 2023-11-09 в 10.30.34.jpg

не в домене или не то ?

X 2023-11-09 в 10.35.47.jpg

не, 3ч назад был

он канадец

кстати он и данные ввел на сайте , и файл открыл походу

во все панели отбился

да, я ее и пролили на линки

выдал уже мелкору, молчин он пока

* да, я ее и пролил на линки

> <@usernamegg:matrix.bestflowers247.online> ID: f41e13c7-16ee-4c98-b759-ce74827136f6

ну пусть выдает мне зип с scr который будем слать

я билды сделал щас буду тестить

привтке

* привет

пдф не нужно делать, прошлем пока линками

неа

`https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/22374`

да не ща уже ебанусь

развивался хули ночью ))

да ебался с питоном

и шеллкодами

скоро проверю

вакатак сразу же летит

скачать не могу

там exe лежит

ну я вот вчерашний подписал который

перемеиновал в scr

в зипе под пассом скачал, все ок

но

при запуске

Trojan:Win32/Wacatac.H!ml

C:\Users\Tom\AppData\Local\Temp\Kaseto\KasetoRes.exe

видимо на его exe

который он криптовал

могу подписать криптованный exe

AUTOSMIDTS f41e13c7-16ee-4c98-b759-ce74827136f6 скинул декрипты

можно билдить их теперь (линукс вин32)

`https://45.61.138.149:8101/?pass=1A880E34:19D3BFAC&pass_vnc=rL/TGTQO`

Привет. Тут?

да я подписывал вчера, все равно палило

кушают

да

У меня появилась идея на новы й уник стаб для шелкодов только. Тебе интересно?

ага)) мы его тоже рассекретили)

он был на столько доволен что даже согласился нас отвезти и привезти без лишних слов)

\+

2к и примернор месяц обкатать.

Посмотерть как в бою будет идти

Идея о том как сделать другой стаб. Не такой ка сейчас делаю

Закинеш денег?

+

+

мелкор только молчит

boulangerieauger.com

🙏

> <@usernamegg:matrix.bestflowers247.online> sent an image.

Доброе утро

Я тут

Проспал чутка

но за то выспался

щас сделаю билды

и полетим

> <@usernamegg:matrix.bestflowers247.online> https://45.61.138.149:8101/?pass=1A880E34:19D3BFAC&pass_vnc=rL/TGTQO

все

нашел стилак походу

https://forum.exploit.in/topic/226619/?tab=comments#comment-1400316

делает

Screenshot_2023-11-09_11-08-23.png

да

и все у нас хостится будет

ага, щас JS Сделаю

билды сделаю

и займусь им уже

привет

не на чем

> <@usernamegg:matrix.bestflowers247.online> сразу надо собирать что то другое

только длку делать билд сегодня?

> <@usernamegg:matrix.bestflowers247.online> ___

ага, уточняю просто

> <@usernamegg:matrix.bestflowers247.online> ____

скинул лапе JS делаю билды

длки и exe

хорошо)

запустил генерацию билдов

у бена чистый

на скачивание

нет

скоро запущу

мелкор выдал

+

сделал boulangerieauger.com

bc1qww8zz9nr9ed5xtwvl6f2p5za8qgc3pzts36hz4

кош для стилака

скинешь хеш после оплаты

я скину им

Trojan:Win32/PikaBot.AA!MTB

js палит

сразу же как открыл

Trojan:Script/ObfusScript.A!ml

мелкор чистить будет

да, прям видят что js от пики

ага

сильно прям

ага

ну сигнатура просто уже

а можешь плиз еще сервак взять под стилак, дедик абузоустойчивый

по требованиям:

Вот такой

> <@usernamegg:matrix.bestflowers247.online> сервак или дедик ?

> <@usernamegg:matrix.bestflowers247.online> заказываю сервер вообще по этим параметрам

> <@usernamegg:matrix.bestflowers247.online> где дедик взять абузоустойчивый ?)

> <@usernamegg:matrix.bestflowers247.online> где дедик взять абузоустойчивый ?)

dropper_GG9TH_D_f0adda360d2b4ccda11468e026526576_zfbY60b.zip

FileType: DLL

dropper_GG9TH_E_f0adda360d2b4ccda11468e026526576_rwgqSfudk.zip

FileType: EXE

Вот, все, 2 билда выдал

их проетстил

все четко

сейчас дальше JS чистить

скоро будет готов

отпишу

+++

минут 20-30 где то

у меня чуйка была что их нельзя удалять. это же те пиздюки про которых ты говорил : удаляй их нахуй )) не зря я стал в ручную дату там искать.. збс!

можно взять 3 домена и привязать к сервером этим А запись

как и раньше чувак делал, который нам впски делает

image.png

😁

ну а я бесплатный серт поставлю

он приватный scr сделает ?

они еще и заплатят

ага

надо было раньше это сделать

это да

надеюсь что еще кто прибежит

одним французам пока похуй на блог )) но надеюсь все равно в глубине души что и они когда нибудь прибегут..

Готово.

1.7z

+

какие то у них законы походу слабые с утечкой данных что они не боятся.. либо какое то обязательное страхование или еще что..

etude-villa.fr

+

$DCC2$10240#mahoadm#f26032790a3f64961a779bb0155b50b0

b3b2be9ebb3f7a69e9949b9d67b2f3f9

file: SMTP0611.txt

FILE IMAP: IMAP0611.txt

кароче почистил

там битая длка стоит

у меня пиздец произошел аж на вмке

Screenshot_2023-11-09_12-51-45.png

Screenshot_2023-11-09_12-51-23.png

+++

полностью новый стаб сделал

чистый максимавльно

насколько этьо возможно

+++

да

конечно

JS уже скоро умрет

сложнее чистить стало

мелкор выдал, скоро тоже проверю

Хм.. Смотрю

+++

> <@usernamegg:matrix.bestflowers247.online> стилак сегодня выдадут? вот как с ним закончишь

передам им, чтобы настроиил там все

и буду прикручивать к панели

прикручивать походу завтра буду, ибо сегодня они настроять все

говорит до утра все сделают

А кая версия винды у тебя?

10

самый последний апдейт

Behavior:Win32/RunDllExec.SA

палит

запуск

ща отдельно запуск у дллки проверю

ага, щас

дллка чистая

все запускается

но может и битая

как будто виснет

поставлю вчерашнню на выдачу тогда

ага

Исправляю

вчерашняя чистая

и вроде как не зависает

но мелкор чистит

видимо рандлл палит из джс

не знаю

> <@lapa:matrix.bestflowers247.online> Behavior:Win32/RunDllExec.SA

Переделано. Проверено на нескольких вм.

сделал etude-villa.fr

2.7z

+

мелкор переделал, но там снова дедект на рандлл

чистит

да

с ехе читал, что я писал?

http://temp.sh/MKygo/dr1.rar

проебался с ехе, потмо смотрю и у бена краш...

странная херня в общем

нет, щас вот доделываю

перемещаю ебаный rundll32 в другую папку

и переименую ее

собью сигнатуру

полностью

http://49.13.31.14/B1H/{random}

дауны поставили детект тупо на rundll32 в команде

спрятал

щас скину лапе тестовых 5

все четко

чистоъ

выдал

чистые

скоро сброшу линк под соксы

https://mosamamashhad.com/facerein/i.exe можно пролить соксы

агаЮ знаю

hta придумал как почистить

отвалю мин120

жду соксы

> <@usernamegg:matrix.bestflowers247.online> соксы подливать надо ?

сделал inseinc.com

+

да, европу час прошлю

да, чисто по компаниям

ну там сокс сейчас мало

поэтому жду

как наберутся

хотяб 100

67 есть

идут все же

да, идут

через минут 5 запущу

170 уже есть

ну пусть уже наберутся нормально

запустился

ага, спасибо

ну есть два запуска

стукнул итальянец

pass: dd005261c26af8cbac7743090c1b4e51

exe

13185.7z

https://www.group-ib.com/resources/knowledge-hub/underground-cloud-of-logs/

agrovi.dk - блог готов!

цитата из отчета Group-IB

чет запусков толком и нет

еще 40 минут шлю

какой же я .... джунгарик

ебать

я щас все доступы RDweb буду перебирать

я же не знал как открыть командную строку, а теперь знаю

после бентли

лооолл

перезапустил по всей европе, не только компании

геморно мне будет подписывать так

я же 100 файлов подписываю

сразу на сервере

`$krb5tgs$23$*adfs_svc$resurs.local$host/adfs.sbkf.se@resurs.local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`

срочно?? у меня просто поиск другой сеткой занят для блога ищу

ща я быстро доделаю и найду эти файлы

10 мин

image.png

я не могу длл запустить)

те что ты скидывал

в анубе я все перебрал

150k ушло

буду стопать

потому что все заблочено кроме браузера

я могу только ехе открыть как скачалось

по канаде запущу

image.png

```

3.exe это мета а другой файл от бурито

да

нет коммандной строки, говорю же только браузер. остальное все заблочено

вероятнее 19 или 22 сервер

сетка то маленькая, я хотел проверить. а тут еще и по другому получилось

нашел как браузер открыть, а cmd и ph заблочено админом

мелко еще тут выдал hta

Trojan:Win32/PShellDown.SB

но палит на запуске

это js по сути

просто формат файла другой

2615808 74 \ 19 \ 55 \ 25%

чет еще отстук не очень

да, HTA другой формат

но там внутри JS

щас изучу и отпишу

а что это7

?

а какой файл будет собран?

> <@usernamevv:matrix.bestflowers247.online> `$krb5tgs$23$*adfs_svc$resurs.local$host/adfs.sbkf.se@resurs.local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`

http://49.13.31.14/B1H/{random}

но новые скоро сделаю

через 15-20 мин выдам

ну да

можно

там дллка лежит

```

Привет!

+

ок

опять же тот файл отработал а те что ты скинул нет

> <@usernamegg:matrix.bestflowers247.online> rundll32.exe dll.dll,Excpt

так это LPE

то что ты скуинул

это чисто что бы до админа повышать тачку

к примеру

у нас есть бот

мы на него закидываем этот LPE сразу с запуском нашего бота, и к нам приходит бот в админкой

+++

300k за сегодня ушло, 50 запусков только

4 сетки выкачались на ftp2

из 9 что я ставил

блог по arenaproducts.com сделал, но что то у них не густо сканов паспортов.. не знаю может быть этого чувака привлечь ЮСА же может еще он что то найдет. я параллельно тоже продолжаю еще что то искать.. ну в любом случае там много персональных данных я понавыкладывал. потом время будет посмотри плз..

по юсе тоже уже шлю

сек

я залил в блог блог посмотри по ним я все что нашел залил уже

там e-passport - я так понял данные паспортные но не скан самого дока. и такие же Driver License. но везде маячит SSN и полные данные челика чей док.

задиваю трее

```

стопнул

не идут запуски толком

+

ааа

снова эти рев файлы

ща проверю

атачем если что запущу тогда

да, вижу

хуйня идет одна

нет еще

сам вот жду

сижу думаю над нагрузкой

смотрю все

чисто

прошлю

пустил

рев файл чисто по крупным юсовским

`https://www.marketwatch.com/story/inspired-entertainment-hits-2-year-low-after-identifying-reporting-error-f13a7552`

да, все окей

все работает