++++

по cve тишина?

> <@usernamegg:matrix.bestflowers247.online> sent an image.

не понял

ну мы же слали рев файлы

были там запуски

но ничего толком лучше не стало

да, рев скачивает дллку и запускает

нету запусков

я еще стопнул

в атулке кажется рев файлы вообще не инбоесят

рев файлы опять же далеко не все откроют

ну короч рев файлы в атлуке вообще не заходит

даже в спам

странно

ща зипы сделаю

с js

проверю

может мне почту заблочили

отпиши работникам, что можно Create REmote Thread инжектом пользоваться в другой чужой процесс, но если нет процессов, куда можно заинжектиться, то пусть уже Process Hollow, он просто более палевный чем инжект Create Remote Thread

Как бы и тот и тот чистые, но все же лучше и надежнее будет инжектится уже в существующий процесс

и от него быстрее приходить будет

на почту атлуке отправляю атачем рев файлы

40 писем отправил

ни одного не пришло

сейчас еще проверю зипы с js

и при Create Remote Thread можно stageless заливать

ну маяк, который от кобы - 240кб

по типу того

вот зипы пришли

а process hollow - stager - 1kb

прошлю еще js атачами

короче rev файлы в атулке вообще не заходят

winrar же это

нужно чтобы у жертвы стоял винрар

++++

и тогда только если он откроет рев файл

и запустит там пдф

тогда только сработает

запутил пока js в зипах под пассом атачем

новый локер?

старый

я думал ты попросил потому что не можешь просто

ща скину им

готово

хд

привет. а группа по рассшифроки паролей еще есть?

от вордпресса надо расшифровать пасс

ок. спасиба

30k только атачем ушло

но чисто по крупным компанияс

медленно уходит из-за соксов и размера

всем привет.

\+

да

> <@usernamegg:matrix.bestflowers247.online> это какой фаил ?

> <@usernamegg:matrix.bestflowers247.online> но надо сейчас что то слать и цеплять

$P$BSRYw9DH9pz4NVYZoK5d7kBQaawTsi1

сука

выпилили с сетки

да

> <@usernamegg:matrix.bestflowers247.online> блин

> <@usernamegg:matrix.bestflowers247.online> видимо с такими ждать нельзя надо их ебать сразу и войну устраивать пока мы там

оооо

стоять

застучал

в 20 минут ушел бикон

так у меня там инж уже четвертый час идут

коба 11 и 12 голову ебать начала и я подумал что надо в новые уйти

там что то с сетью

я слип щас поставил и он снова замолчал

я прослал 50к атачем

тишина

по крупным юсовским

сейчас запустил по канаде, но не компаниям

посмотреть будет ли что-то идти

стопнул, завтра не будем может тогда слать. не идет. отревершу и посмотрю лучше запросы как с атулк акков слать письма не через смтп

* стопнул, завтра не будем может тогда слать. не идет. отревершу и посмотрю лучше запросы как с аутлук акков слать письма не через смтп

какие файлы?

скоро отойду уже на пару часов

в телегу постучал

ffox@thesecure.biz

ок... но завтра хочу посмотреть может получится вытащить запросы на отпрку писем вытащить из почтового приложения. чтобы потом купить атлуковские акки и попробывать прослать с них чисто по крупным.

короче завтра и на выходных хочу этим заняться

офнусь. до завтра

+++

ты не делай exit

туда сетка должна инд прийти

зачекинится и выйдет

лучше не троагать новые кобы)

* туда сетка должна ин; прийти

* туда сетка должна инж прийти

тут?

можно нам выбраться если сегодня ничего не будет?

Ребята, выбраться хотят. а местные до дома собрались

ww и сс до дома. завтра с утра быть обещали

ok)

sps

Привет

🐰

Привет всем!

SysAid предупреждает, что хакеры, которые связаны со взломом MoveIT, похоже, эксплуатируют zero day уязвимость в их ПО для автоматизации

короткими зовут))

image.png

https://www.securin.io/blog/all-about-clop-ransomware/

https://habr.com/ru/companies/first/articles/715540/

SysAid опять клопы уебали, это же хохлы вроде

Доброе!

Privet!

Dobroe!

доброе!

привет

```

Dobroe!

X 2023-11-10 в 11.02.38.jpg

такое же видали примерно без NTLM?

если такое осталось у кого то скиньте

поищите

дак такое не сохроняли, если только в будующем увидеть

Ок

нужно попробовать одну хуйню

может получится NTLM с этого получать

но там хешисты еще нужны

\+

DPAPI нужен будет?

нет

но лучше сохранить тоже на всякий

сделал фоном рабочего стола, так что не забудем

Ок

Привет!

Я тут вытащил запрос на отправку письма из атлука

Отправил 5 писем и все. Заблочили аккаунт

Сработала система защиты видимо. Видят, что отправляю не из приложения

Ладно, давайте прошлем европу, все равно нечего делать

да, раньше когда слали, всегда писали о нас, что мы шлем. но то что мы шлем js не пишут даже

видимо js не опасно слать на сетки

через минут 10 выкачу базу

> <@usernamenn:matrix.bestflowers247.online> короткими зовут))

пиздец хлопы внатуре ебанутые

* пиздец клопы внатуре ебанутые

им надо переименоваться в Хлоп

что за блять там демоны которые RCE пилят

еще вроде в пику много шло с авастом

чисто с дефом не много было

> <@usernamegg:matrix.bestflowers247.online> sent an image.

да, я кстати так и подумал, что это он

Бывает такое что BH не снимается, палит АВ и прочая хуйня, ну не снимается.

🦔

NN: Осуждаю

🤡

X 2023-11-10 в 11.49.18.jpg

cert_ly4k_cas.json и cert_ly4k_tpls.json не заимпортируются, их нужно импортировать через другой БХ от ly4k, либо сразу ставить отдельно БХ от ly4k и через него все файлы импортировать. Пояснительную бригаду по счет ly4k можете запросить у SS

* cert\_ly4k\_cas.json и cert\_ly4k\_tpls.json не заимпортируются, их нужно импортировать через другой БХ от ly4k, либо сразу ставить отдельно БХ от ly4k и через него все файлы импортировать. Пояснительную бригаду по счет ly4k можете запросить у SS

Вопросов нет, значит все поняли. Спасибо за внимание)))

успешно проигнорировано 👍️

🫣

http://128.140.59.162/WaS/{random}

там вчерашняя дллка

* Бывает такое что BH не снимается, палит АВ и прочая хуйня, ну не снимается.

Привет, стилак скоро выдадут, их кодер уже занимается

Слушай, давай я щас попробую WSF сделать, посмотрим, как будет

может именно .js разрешение заблочили

щас проверим

думаю что нет

скоро проверю

ага, от лапы линки получил

щас проверим

https://xss.is/threads/101913/

+

++++

так нафига нам рев файлы?

сначала WSF проверим, чтобы было все чисто

и запуск нормальный

и скачивалось в zip без пасса

чтобы все четко работало

потом, если все окей, то сразу сделаю длку

слали

вроде как раз на европу

ну хорошо

скоро посмотрю

```

ладно

мы же не только вчера слалил рев файлы

щас сделаю

пару минут

я помню мы слали

запускали его

но было мало запусков и сеток не пришло

ну ок, сегодня тогда еще прошлем

ща посомтрю есть ли чистый длл

запустил, скоро скину

а какой запуск у дллки?

Excpt такой вроде

есть от бена чистая

так как он две выдает

скоро ее пролью и проверю рев файлы

да чел какой то драйвер продает

I've found an exploit in one of drivers of a windows software, which could be possibly used for BYOVD the Driver is signed and the certificate is valid.

ZwTerminateProcess

ему вот ответил чел какой то

но не видно что скинул

У вас должно быть более 100 сообщений для просмотра скрытого контента.

dropper_GG9FR_D_f0adda360d2b4ccda11468e026526576_kpT4Ggv2h.zip

PASS: e8737f0a94802986a3a1dbc5bf56365f

Это исходник

скоро скину лапе крпит от ляписав

палит уже

рев файлы

сразу же

Trojan:Script/Wacatac.B!ml

file: C:\Users\Tom\Downloads\891.rev->123.pdf \123.pdf .cmd

> <@usernamegg:matrix.bestflowers247.online> WSF - что за фаил такой будет

комбинация

.cmd судя по всему видит команду для запуска

обычно когда начинало палить WSF, мы уходили на js

сейчас мы можем сделать в обратном порядке

ибо запускать JS можно из под VBS

жестко

почитал

как обычно какой то охуенный эксплойт

интересно что за сервис юзает

значит уже CVE номер на нее есть

ну потому что JS это не новое что то

поэтому не было новостей

ибо схема стара как мир

новости были с .one помню вроде

но то было просто из-за того, что это новое что то

ранее не встречающееся в масс спаме

найти бы такое и было бы супер

Привет. Занимаюсь

а зачем щас тратиться на LPE

у нас же пока вроде нет проблем

а он лежать будет

тоже старое по сути все, но можно попробовать

вы его атачем будете слать?

ща пока сеток не ахти

или с линки выдавать?

а у этого чела есть какие то другие экспы?

может быть на vpn есть или что то другое может интересное

может на какой то веб движок есть RCE

+++

щас WSF посмотрим, попробуем, и буду думать с MSI

дроппер свой?

GG9FR.exe_.sa

Вот от ляписа крпит

Точка входа на длке: Excpt

+

положил на линки от бена, он чистый

ну главное что бы делали не хуйню

дроппер тоже дохуя делов

что бы не палился

аа ну после каждого просыла там пиздец))))

snauidh718iuaksd

строка

1.7z

+

++++

gjp;t ghjdth.

позже проверю

щас wsf делаю

95.216.3.50

привет)

такс ну полуфабрикаты приходят лучше чем боты

сейчас будем пробовать их сделать в ботов

https://www.zoominfo.com/c/hubergroup/348046901

отпишусь как протестим

+++

завтра расскажу что замутил)

чекыр

у меня на экспу слетела авторизация после ребута пк

мелкор собрал тут wsf

чисто

попробуем его давайте прослать

скоро сброшу линки на соксы

https://microtrimsltd.com.bd/etveniam/i.exe

можно проливать

`https://www.globenewswire.com/news-release/2023/11/09/2777750/0/en/Investigation-Into-Inspired-Entertainment-Inc-INSE-Announced-by-Holzer-Holzer-LLC.html`

там мыльник есть конторы лоеров, кто будет расследовать соблюдают ли законы Inspired Entertaiment, Inc.

```

все чисто

лапа проверил

и запуск и скачивание

`https://www.zoominfo.com/c/holzer-holzer-llc/350953532`

щас посмотрим, что убдет

я думаю, что нормально должно быть

это в продолжение вчерашней истории

`https://investors.inseinc.com/news/news-details/2023/Inspired-Requires-Additional-Time-to-Complete-Financial-Statements-for-the-Third-Quarter-of-2023-and-Restate-Certain-Previously-Issued-Financial-Statements/default.aspx`

вот у них тоже новость вышла, после которой взбучка пошла

сейчас посмотрю

ну wsf раньше мы слали, если, в смысле до лета

SMTNET_emails.txt

так что тоже не уверен, что его там сопокойно могут запускать ,посмотрим

BELZONA есть, CT должен быть тоже, щас посмотрим

+

20230926093159_users_email_list1699623209.8810556.txt

ок

BELZONA

соксы проливайте

я пока файлы подписываю

deutsche-windtechnik.de

* Deutsche Windtechnik

ICU_DOMAIN_mail.txt

MORPHODETECTION_BABC_mail.txt

SCOTIA-TECH_BABC_mail.txt

SMITHSNET_BABC_mail.txt

SMITHSSDINET_BABC_mail.txt

USHOSE_BABC_mail.txt

US.txt

20231030155440_users_email_list1699623541.735904.txt

competec.ch

* `competec.ch`

mainpython.zip

Вырезать мыльники из БХ.

+

https://lenta.ru/news/2023/05/26/tox/

странно

зип с wsf не приходит на почту

атачем

даже не атулке проверяю

20230504161511_users_email_list1699642614.8397772.txt

хотя все ок

приходят

сокссы еще не проливали?

у меня 51 сокс

на месте стоит

почемуто у меня скрипт, который прочто на почты шлет не доставляет на мою тестовую

разбираюсь

да

только там нет цитаты

который по отвечам шлет

все ок

а вот этот который чисто для почт не инбоксит

странно, письма уходят, но не приходят вообще

> <@usernamegg:matrix.bestflowers247.online> бл... щас порт поменяю сервере. и поправлю файрволл

в зипе и под пассом

++++

спасибо

странно короч, пока чисто по почтам не буду запускать

по ответам запущусь скоро

запустил европу

хз

> <@usernamegg:matrix.bestflowers247.online> на мелких сетях отрабатывают dll а на больших нет, там только ехе отрабатывал

отстук у нас норм

50-60%

да

js запускают мало

из-за этого не станет больше запусков

отстук да, может лучше станет

давай

окей

делаю exe

пару минут

запустил, скоро скину

сборку чего?

слшуай, это максимально логично, юзер же обычный не может запускать dll

ну вот обычный прям юзер, даже не знает как командую строку запустить, чтобы запустить rundll32

или же regsvr32

тобишь это максимально логично, что только JS можно запусктаь

ой, EXE имею ввиду

щас тестирую билд

и скидываю тебе

dropper_GG9FR_EXE_f0adda360d2b4ccda11468e026526576_mQIjP8.zip

у нас думаю больше проблема не в exe даже

PASS: 3ee22ab143d05f3482dd9b5ad86209b3

Вот держи

а в нагрузке

сейчас готовлю пересборку WSF

и инбоксе на китов

или JS сделать?

+

30k ушло

пару запусков только есть

еще разбираюсь, почему обычный просыл по почтам не работает

уу меня все готово, только скажешь какую нагрузку сделать

JS или WSF?

окей

щас сделаю

100 штук лапе скину

запуск уже переделал под exe

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21992

вот вернулась если что, там off / check в notes стоит

image.png

image.png

привет, так это браузер сканит на вирусы)

выключить защиту надо

.car видимо какой то экзешник

опять переделывать?

запусков нет

в этом проблема больше

вы думаете если exe поствим будет 80% отстук?)

скинул лапе 100 файлов

скинешь как крипт будет готов

у меня блин поломалась еще эта отправка чисто по почтам

уже понять не могу в чем проблема

наверное не прошлем сегодня уже

а то там европа же

ок, 62к ушло по ответам

но запускав мало оч

нельзя сделать папку, это ограничение javascript

могу только архив выкачать либо так

> <@usernamegg:matrix.bestflowers247.online> ну то что сейчас хром не пропускает некоторые файлы на выкачку это очень плохо

http://lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion/post/7Qqxv6TA47NT1JWQ6547ddb13a1f3

исправил

> <@usernamegg:matrix.bestflowers247.online> ну дак нам надо что бы у него вообще проблем не было никаких от слова совсем

скоро запущу чисто по почтам

что выдали

нафига челу качать экзешники

он и так может это качать, защиту пусть выключит

в гугл щас напишем попросим отключить)

> <@usernamegg:matrix.bestflowers247.online> зарузил ?

вижу

посмотрю

не работал с торрентами

announce83:http://3bqptmf5ergw7mgj6jalvn5ohh2ubhssestvrwfdoubaz7nkrix4jcqd.onion:6969

там тор стоит это во первых

то есть не будет разницы с тором

> <@usernamegg:matrix.bestflowers247.online> я грузил раньше через торент

> <@usernamegg:matrix.bestflowers247.online> торен не через тор качает

только пришел

бот

думаю сам разберусь, тут высшее образование даже не нужно, специальное )

занимаюсь

najal

je

uje

поздно уже

я запустил с дллкой

да по факту запуски не идут

этого бота WW так понимаю грузил

после как он приходил в онлайн

wsf так то мы и раньше пробывали много раз слать

так что это не новинка по сути

я уже не буду менять на exe

потому что я шлю атачами

да

и менять на линказ длл на exe нельзя

точно, прообивали креды доменные его

ну я смотрю тут много на аутлуке

в понедельник это было

почт, которые вы мне выдали

нужно еще смотреть, как на аутлуке заходит зип с wsf

но не могу, мне акк заблочили

> <@usernamegg:matrix.bestflowers247.online> а мы туда не пробдиваем ?

опять же

я проверяю не на корпоративном атулке

на корпоративном думаю подругому

как минимум плашка эта красная

у меня тупо нет корпоративного атутлука

чтобы посмотреть как вообще туда приходят письма

уже там

конечно ) пизже внц сегодня нет

атлук этот сто раз предупредит, что файлы опысные

но я все равно шлю

вдруг кто-то откроет

100k ушло по ответам

вокргруппы только пришли

стопнул

image.png

в амазон залетел к ней

:D

опыт ) автоматом зашел что увидел по истории

> <@usernamegg:matrix.bestflowers247.online> можно зайти в тимс или зоом

ааа

да они могут поганить иногда, отдавать лишь после нашей обработки

чтоб лишний раз панику не наводили ботинку

👍️

ты их удалил

да

имя какое было?

competec.ch раньше не был на аутлуке

а сейчас уже на аутлук перелез

thomas-lloyd.com

да да, я помню обновлял инфу у доменах у себя

многие переходят на аутлуке

ну потому что спам летит, а аутлук один из лучших в мире фильтров

в течении часа постараюсь. Сделаю еще с утилитой для хеширования

проверяйте

> <@usernamegg:matrix.bestflowers247.online> А хотел опять же спросить есть кто у тебя делает сборку хорошую для спама ?

ну вот competec пришел

домен на аутлуке фильтре

значит инбоксим в атулке все же

TEAMS не запускается

CT_kekhash.txt

он тоже не открывается в хидден внц

айди

надо к нему на рабочий стол идти может там откроет

но ботинок в онлайне сидит

если только ему экран черный ебануть, но там паника будет

CT

щас по ним скинем что есть

++

она отвалилась просто с кобы

грузите тогда ее себе ,если она ваша

я вижу

нет, не могли

сек

после кобы еще стучал

еще 2 раза стучал

он пришел в кобу?

или нет?

он остался в кобе?

или из кобы вылетел и из моего бота тоже вылетел?

> <@usernamegg:matrix.bestflowers247.online> да

дак она оформелоная

конечно

я же с готовых скидывал

```

как буд то пк вырубился в тупую

> <@usernamegg:matrix.bestflowers247.online> бх есть контор которые отвалились ?

или просто в сон ушел

15 минут он пробыл у нас в онлайне

ну скорре палит значит

давайте лучше в пн

потому что уже пятница

может на обед смылся и комп заблокировал

подождем, по идее палева не было

должен вернуться

ибо если бы было палево, то после кобы он бы не стучал 2 раза

нужно понять, почему в офф ушла

https://i1ovfbpnlgg0hjks.tech/9568c16f-b420-43dc-8a59-f3500b0628fe/bot/21163

просто даже если снова зацепит

снова в офф уйдет

и толку

там же видно в комментарии - DONE

а сетка более менее нормальная

image.png

я нашел чекер сс

)))

for_forum1.txt

пока тестил как в белый IP превратить сервер

если бы по домену подпись была - был )

X 2023-11-10 в 15.59.41.jpg

короче сервис тут имя не проверяет можно от пизды написать

вводишь cc exp cvv

и деклайнило

и потом приняло метод оплаты на валидную сс

знали бы они что это наша сетка сразу

было бы понятнее

и она добавилась как метод оплаты

я еще по европе же 100к прослал

а так в итоге просто проебалась

ага, обеденное время походу

валидная =)

вообще не пришли

по вермени как раз подходит

вокругрппы только

подождем, как к компу вернется, должен вернуться к нам

интересно там бабки какие то списались или нет

и в кобу к тебе сразу

думаю маяк живой, просто в спящем PC

других причин не вижу

абы да кабы на выходе , ладно

заебись что вообще он отстучал, значит работает

ибо если бы спалило кобу, то спалило бы толкьо ее, ибо процесс кобы к моему боту в системе отношения не имеет, инжект заметает все следы манипуляций с процессом и родительские данные на explorer.exe, а если бы ошибка какая то у меня в боте была, то коба осталась бы жива

кароче да, скорее всего просто в спящий ушел

можно так точечно отправлять

вернеться

гуд

++

+

ок

VPKGRP.txt

а просылал по многим мыльникам?

бля на ней бабок нет

There was a problem with your credit card: Your card has insufficient funds.

10$ ебаных баксов

ща другую попробую перебрать

ок

exe тогда жду от вас

о ебать сразу нашел валидную

РАБОТАЕМ

))

линки сделаю новые

cb.exe думаешь карбон?

да, карбон мог, мощная едрка

надо думать над противодействием ему

со старыми линками

где дллка лежит

скоро ему новые выдам

в паке Hash будет два фала:

+++

спасибо

пару сек

1.7z

скинул сапу

щас поставят туда стилак

и буду подрубать к нам

ok

ага, жду

списался с лапой

+++