image.png

))

image.png

бро как ссылку заинбоксить?

уже что только не пробовал , сжирает пруфпоинт все

пропускает типо дропбокса

или ютуб)

и тп

est' target

https://www.zoominfo.com/c/hyundai-motor-europe-technical-center-gmbh/555767018

Hyundai Motor Europe Technical Center

```

да им всем похую на лок

мы там лок пускали монтированием только для того чтобы они записки увидели

13.40.155.112

> <@cameron777:matrix.org> 13.40.155.112

copy past ne robotaet no mogu skinut na davni regnuti domen file

ты можешь что нить кроме РДП открыть?

программу например

bot ottuda ne stuchit

es't poka tolko citrix etot

только рдп ты имеешь ввиду?

RDP moy , citrix vnutri otkrit

> <@usernamegg:matrix.bestflowers247.online> но все готовы работать

> <@usernamegg:matrix.bestflowers247.online> sent an image.

SS слева

ZZ по середине

я слева в низу

2

сколько инфы скачали?

тьфу 3

на дропбокс я могу пдф залить

а есть вариант чтобы через редирект перекинуть ко мне на сайт без пдф?

Уже готово ))

1.7z

строка - mIShDadPCrKpXVGJUdxoZnzUxfhrdzFCmjLbfZZJrfSzIqFNMh

там все 3

ага, вижу

и строку плиз дай

+

первый это наша дллка?

а то европу уже нужно пускать

ок, как запущусь размножу и другой

Да. Они разные внутри.

щас проверю все

отпишу

> <@usernamess:matrix.bestflowers247.online> только рдп ты имеешь ввиду?

> <@usernamess:matrix.bestflowers247.online> только рдп ты имеешь ввиду?

нет

файл не запускается там

ни длл ни ехе

там тип админ на тачке

palit?

ав не отключается

запрещен запуск

ya zapustil tam , vidimo uzhe zapretili

я ZZ передал его. занят пока

вакатак

на дллку после запуска через js

citrix закрылся

shas otkroyu

ща проверю

один раз кстати js спалило на скачке

чисто все

делаю для трафа длки

ок, щас проверю

tam otkrito

и скину

vse

чисто

захожу

отдельно в зипе скачал и чисто

через js палит дллку

ща попробую другой серт

full screen prosto toklyuchi

хотя врядли в этом дело

палит короч

js видимо нужно переделывать

rundll32.exe dll,dll,Enter

drps_signed.zip

все привет

все по 2шт

не хочет подписывать дллки от ляписа

пару минут

мы ставили hotelplan.co.uk, exploreworldwide.com, hotelplanuk.net

VCENTER

> <@usernamegg:matrix.bestflowers247.online> [16:17:28] mrlapis: http://temp.sh/agajF/1.rar

c агорой и дальше мой косяк, я на скане увидел там пару тачек всего и не полез дальше

+

а там пздц

NAS

вы дальше агоры все пролочили?

отвалюсь мин90

не нужен щас?

да он везде был, это я в курсе, мы файловые все прилинковали и прошли руками

и не только файловые

инфу накачали с двух hotelplan.co.uk и exploreworldwide.com

а если без js ?

> <@usernamegg:matrix.bestflowers247.online> удаляли мы

+

ага

новый js все равно палит дллку после запуска

ща от буррито посмотрю

удалялки покупаешь тоже?

мы на него не успели купить

> <@usernamess:matrix.bestflowers247.online> я деф отключаю и норм)

++++

jump psexec

есэт брали, хорошо удалял, сентинел не получилось

ладно разберусь

вы все в итоге трасты прошли мигрос которые?

----

бро можно как-то просканить сеть и узнать какой там впн?

какой поставщик цитрикс не цитрикс

и насы были эти ?

NAS

блин, у буррито размер слишком большой

ща вручную впски настраю

> <@usernamegg:matrix.bestflowers247.online> [16:17:28] mrlapis: http://temp.sh/agajF/1.rar

`10.219.145.44` VEEAM

проверю при скачивании позже

> <@usernamegg:matrix.bestflowers247.online> sent a file.

щас msi доделаю

> <@usernamegg:matrix.bestflowers247.online> ssh пускай пустит трафф

ага

> <@usernamegg:matrix.bestflowers247.online> выдай ему файлы

ну файлы

погодите

только позаходил и настроил впкси

* только позаходил и настроил впски

проливаю вот сейчас дллки

палит

видимо js нужно чистить

на дллку орет

в смысле чистить как-то скачивание дллки через js

капец, думал европу сегодня пульнем... просто думаю сильно сейчас отправку ускорил

плюс линки новые наделал

пока смотрю, с обеда вроде не поотваливались линки, но в целом мы и не слали

может он пусть формат поменяет, куда он дллку скачивает

ку

> <@cameron777:matrix.org> https://jonas.taliskerclub.info/RDWeb/Pages/en-US/login.aspx :taliskerutah\steve:Password1

привет привет

заливаю msi

net

est' citrix na nego shas?

ого

победа

net eto RDWeb, tam RDP prosto otkrivaetsh s kredami i zaxodish

aa

+

da znayu on mne skinul nochyu dal ya vam

no robotalo nochyu

ok

чисто

канаду запущу тогда

po DLL interesno palev budet po sentinielu

nado koe chto perepisat' v bote

ok

запустил

жд

у

eti laweri tam seryoznie s xoroshim profitom)

ну хватит

я уже тот подписываю

запускай

чисто если что

првеорил все

jr

ok

запутился по всем англ письмам, канаде и юсе

а вот мы выдаем с дробокса

ok

каждый уникальный

должен быть

выдача каждая

думаю с толком не придет, у нас нет норм баз юсовских

завтра надеюсь европу прошлем

каждый уникальный?

msi с сертом нельзя уникализировать

ok)

если хеш msi меняетися сбивается сразу серт

ща попробую на аутлук чисто прослать, может новыми линками пробьет что-то

а, хотя нет, я же не подготовил письма для них(не захешировал)

потом тогда

понял

адоб

слак

+++

я буду менять их по очереди

160k ушло и тишина

стопну все же... юсы нет тупо, куда бы доставить могли

тут?

а вы esxi ставили?

я у себя пасс не могу найти

anya+

> <@ssd:matrix.bestflowers247.online> anya+

тимка +

идет вообще

хоть что то

и все живо было то что скинул я тебе? и записок ни там ни внутри компов не было?

пасс скажи плиз какой был изначально на эскси у них?

хотя не надо, толку

ну я линками слал

дело не в пдф

сами видите, что юса вообще плохо идет не первый месяц

европу запускаю, и через 10 минут начинают сыпать, если все чисто и быстро уходят письма

мы же слали в этом году миилионами каждый день

дослались)

теперь где взять миллион юсу?)

* теперь где взять миллион юсы?)

ktbslaw need privat chat

+

[FF] [2023-12-14 15:17:21] www.midcitiespsychiatry.com <5m Healthcare

че делаем

стилак пущу

психов

не трогаете ?

gjyzk

все яснооо

ок

fast.txt

сколько за сегодня уже приход от меня

а они есть?

+

++

++

просто у маленьких то сетей по 33 пк нет экчейнджей обычно(

если будет то конечно будем смотреть

пока не увидел в онлайне ничего такого

pst файлы будут?

да, норм

офнусь. отойти нужно. до завтра

W на свзяи

реверсы разбирают с гугла трафа в раз 5 быстрей софт чем спама

имей виду

хоть боты пошли

бинго

и выдача у нас щас такая ужасная потому что с дропа

если все довести до идеала выдавать мси с ленда сразу

конверт в два раза вырастет

Меня не заставишь сидеть логи чекать сапам поручаю мне уже готовый мат дают

щас второй день сижу, збс на этом софте

угу

будем герамшку подрубать

просто держал бы софт все это дело

это верно

трафа будет много

тока плати)

ну мси горят быстро

верней длл походу

аааа

еще момент

смотри

щас идет 60 проц других ос

может думаю в ленд еще сделать под линукс

файл

соседи и линукс грузят

слышал

взять у них на пробу + самим разобрать

понял

а че с инжом по крипте моим

как ставить соберетесь

его надо закриптовать

ладно будет w

решим

я же тоже гружу в другой паблик бот логи

впн кому нужны

вообще

и как их искать

выгружу все

если надо

я же тоже гружу в другой паблик бот логи

я тут

сори

отходил

щас проверяю все

чисто ли и так далее

ага

ну есть впн доступы

знаешь

их же тоже крутят

у меня чисто юса канада в боте 2к

думаю там будет что то

> <@cameron777:matrix.org> https://www.zoominfo.com/c/hyundai-motor-europe-technical-center-gmbh/555767018

мякни когда придет

sec

по крипту то что там?

otkril

> <@cameron777:matrix.org> 13.40.155.112

Bot ID SFB-DC1-CX09V_anelson_6303EAB2

Bot ID SMA-RUS-VDA01_kathy.french_5F6F1CF7

чет а то в 19 уперлось

чет палится

да, щас меняю

nu tak i delayu

tolko S1 ne ponravilos

Windef BitDef norm

лапа уже ушел?

не могу подписать файл, пишет постоянно неверный OTP

а у кого берешь эти серты?

пока никак

не доходят нихера

до тех кого хотим заразить

тесты делаю

ага щас

еще раз

ка ктам дела

с другого пк зашел к вам

история потерена

ага, написал мне

новый чтоли загрузили серт

а че он так быстро сгорел

не должно быть так

чет не так завернули файл

разорится на них можно

а сертом файл подписываешь

или что

щас серт не подписывает

новый

походу сбой какой то в обалке

не серт сгорел

сек

позже

делаю

> <@cameron777:matrix.org> mozhete zayti

я отходил)

shas

делаю шеллкод, оба варианта теперь, тк переделываю

пинг после

podklyuchaysya

типа они не дадут доступ без нового софта?

ну вчера сам видел, софт не готов

позвать их комп мы клонечно можем а какой пруф именно им нужен

такой софт не запруфаешь

https://forum.exploit.in/topic/234272/

тестил его?

> <@usernamegg:matrix.bestflowers247.online> сложно ?

щас с сертами разберусь

https://www.zoominfo.com/c/conduent-inc/399034598

с японцами интересная вещь

онлайн сейчас 1342 сервера, доменной админ админит 87 серверов. остальные что онлайн он не может прочитать. какое то сегментирование сети

я бы полез на дц через wmi и посмотрел видит может ли от туда читать админ тачки, но на всех дц стоит фалкон и фаерай

> <@usernameff:matrix.bestflowers247.online> sent a file.

> <@ssd:matrix.bestflowers247.online> https://www.zoominfo.com/c/conduent-inc/399034598

че заберем

глянь

деф ав

kto znaet kak obxodit' app locker?

ne dayot regsvr32 zapustit'

ответь

плиз

берем нет

ГГ тут

> <@usernamegg:matrix.bestflowers247.online> sent a file.

щас вручную подписывать буду

с firefox на связи

говорит что типо похоже на тех сбой у них какой то

все отбой

[WW] [2023-12-14 17:07:06] w

что по этому боту

burrito: muaddib6 LockApp.exe обойдете ?

тут?

бля не тому команду боту дал

походу

корпу щща

внц

[WW] [2023-12-14 16:36:57] 90pc | 4srv | no exch

что с ним

там можно тьаск останавливать

и вижу куча ип других стран

это вы тестили что то

или идут боты гурмашка

и щвецария

lolbins

способы

все понял

это мы поставили гео на новых аках еще еу

sps posmotryu chto eto takoe

сделаю

вижу добавил

ща сделаю

я тут

что там подписать нужно?

> <@usernamevv:matrix.bestflowers247.online> burrito: muaddib6 LockApp.exe обойдете ?

burrito: ESET есть вариант обойти?)

> <@usernamess:matrix.bestflowers247.online> burrito: ESET есть вариант обойти?)

> <@burito:matrix.bestflowers247.online> не знаю. надо пробовать

ладно, как я понял это мелкору нужно было

подписать

тут я точно не спрогнозирую как там он себя поведет

tut

w

?

готово

да

сделал серт

полетели

можешь заливать

чисто и 50 файлов подписаных есть

без слов понимаешь)

тогда нет вопросов больше

ZZ за руль можно?

> <@burito:matrix.bestflowers247.online> не в курсе что это

> <@usernamevv:matrix.bestflowers247.online> деф тот же самый

на завтра надо приготовится с 15

по мск

щас че есть доливаем

ок

> <@usernamezz:matrix.bestflowers247.online> sent a file.

готов блог

боты идут уже збс

у нас ани и тимка и слак отвал

там все корпы

> <@usernamess:matrix.bestflowers247.online> burrito: Ты эти файлы криптовал?

сделать?

ага, буду признателен

> <@usernamess:matrix.bestflowers247.online> ага, буду признателен

жду

image.png

чет встало

как нам выехать?

* нам водителю , написать или ключи где-то есть?

* нам водителю написать или ключи где-то есть?

FR // KIVIBROS // HIGHARCTIC - сделай мне еще три блога для оформления

новый билд еще поставил на выдачу

так, я разобрался с сертами

могу подписывать

IP блочило

щас по поводу DNS посмотрю

все решили, спс

рядом он тут

щас будет

ага, ну да на АД есть инет

и все идет через АД

ну да

надо написать быстро DNS сервер

и добавить стук по DNS в боте

запрос и чтение данных

кароче это более чем реально для пики

правда будет еботня с настройкой

но мы его же оредко будем юзать

чисто для сгруза

ну да

я смогу сделать это всместе

чтобы он умел и так и так стучать

если инета нет, то прорбовал по DNS стучать

ну да, идея хорошая

буду щас думать над реализацией

писать какую то обретку на c или golang для linux

чтобы можно было на севраках разворачивать C2

и он с нашими гейтами общался

заменил msi

завтра придумаю так, чтобы выдавалось по череди 100 msi сразу

и не с дропбокса походу

потому что каждый заливать гемор

Я отойду, буду через 1 час +-

новый msi залил

и залил несколько

и поставил рандом их выдачи

ku

минутка есть

?

Хоть боты идут какие то

100 проц много проебываем из за дропбокса но все это со временем приведем в порядок

ты лучше скажи нам завтра с утра европу как нам крутить

кто файл менять будет

как вот обыграть это все

https://www.zoominfo.com/c/mattson-technology-inc/24068306

> <@cameron777:matrix.org> https://www.zoominfo.com/c/mattson-technology-inc/24068306

[TT] [2023-12-14 16:05:02] w

djpmve tuj

заберу его

?

ку

там 4 сети подряд пришли

> <@cameron777:matrix.org> https://www.zoominfo.com/c/mattson-technology-inc/24068306

yasno podazhdyom

Symantec Endpoint Protection

www.merig.com

> <@cameron777:matrix.org> www.merig.com

citrix mogu dat'

no bot tozhe pustil

https://www.jhsni.bc.ca/

там вот что было

с citrix можно начать

18.134.6.74

na meste?

image.png

вот пришла только что сетка

даже таск не давал только подписал и в офф уходит на глазах (

`anne::MERIG:1122334455667788:0edc4117853a82ce72ffa6a401b1c547:01010000000000009be271c6dc2eda0123fd4db990da99640000000008003000300000000000000000000000002000004e99fd28e9d91a5f8e6fef13e77e5526a4076c466bd8220a922f3bb30642fc5f0a00100000000000000000000000000000000000090000000000000000000000`

$$ NN na meste ?

est' file zakrepa?

s dnsom ili kak to esho

> <@cameron777:matrix.org> $$ NN na meste ?

> <@cameron777:matrix.org> $$ NN na meste ?

файла закрепа dns нет, только если в кобу звать

tut setka hyundai

nu pust'

mogu popitatsya

zapustit

щас закриптую файл, на dns dll

tut exceptions mozho zdelat'

ya uzhe kuchu zdelal

ok

nen

tut

идут боты

ой )

не идут боты _ траф идет

есть кто

тук тук

поменяй файл

с дефом обострения, как почищу скину

ку

ку

тут есть кто

помеянйте файл

траф идет

боты встали

ку

ку

* там вот что было, там один exch есть, так то сделана! но сам род деятельности оставляет желать лучшего

image.png

у нас разогналось к ночи все

вы ушли(

у нас разогналось к ночи все

вот еще одна! тоже сразу в офф идет

маленькие стучат ( как что то нормальное приходит сразу пару раз стукнет и в отьеб идет в пике

* маленькие стучат ( как что то нормальное приходит пару раз стукнет и в отьеб идет в пике

* маленькие стучат ( как что то нормальное приходит пару раз стукнет и в отьеб идет в пике! Приходят нормальные иногда но жизнь им в пике не дана почему то(

все спят что ли?

po4ti

SS спит?

aga

* маленькие стучат ! как что то нормальное приходит пару раз стукнет и в отьеб идет! Приходят нормальные иногда но жизнь им в пике не дана почему то(

Ок

ку

жаль траф в 0 идет

edac47027dab630859eaf26dd8575a59

HME_kekhash.txt

KIA_kekhash.txt

275f0420c80cd09b543106e52e17c3ac

> <@usernamess:matrix.bestflowers247.online> жду

идет ща

54967036b90b99acd32da6eb1b118e32

> <@cameron777:matrix.org> www.merig.com

файл чистый на выдаче

почему в ноль?

Сервер DNS для приема готов

сделаю отрпавку завтра на панель

и буду уже крутить в боте отправку и прием данных

у меня там на выдаче 10 файлов разных

та и боты не шли

в 1:00 последний бот был

ну не бот

а реверсер

image.png

image.png

вот стата с 00

точно к нам шли?

$DCC2$10240#haea0263#361d001e8aeba70d7b1435269390c25f

afa14e3e9b7323d0aa00aac11f3f0345

afa14e3e9b7323d0aa00aac11f3f0345:MASTER12!

https://github.com/ipSlav/DirtyCLR

**ALERT**

b1b6f77d8096adc358892ee7122539de

8b323c9aeb8210ae1c5b7e95e5ddf4b7

b1b6f77d8096adc358892ee7122539de:Root!!123

24e15d44d4e4513d1fdaa9c5b916993e

Popular domain zones

Popular domains

ну тут сложно сказать, юса там или нет

> <@cameron777:matrix.org> po etomu chto to vishlo ?

https://keebling.com/Y0j85XT/{random}

Линки на сегодня для js

> <@burito:matrix.bestflowers247.online> https://file.io/BahLCp29O8iX

привет

на связи

* там вот что было, один exch есть, так то сделана! но сам род деятельности оставляет желать лучшего

да к вам

ладно думаю сегодня будите на месте

ок

> <@usernamenn:matrix.bestflowers247.online> **ALERT**

X 2023-12-15 в 11.18.56.jpg

что там у кого приживется

в лс

ДОброе

dobroe!

+

ку

++

ку

неа

HYUNDAI ночью скинул камерон

раскрутил, закрепился, нашел от вцентра локального админа пасс

```

Dobroe!

доброе

доброе

Dobroe

все пересмотрел, не лочили мы у них эскси, не могло ни у меня ни у коллеги пасы потеряться

если это важно конечно)

> <@usernamenn:matrix.bestflowers247.online> **ALERT**

и часто вы так ставите тарегты которе мы поставили?

* и часто вы так ставите таргеты которые мы поставили?

хорошо) неожиданно конечно

продаван не менялся на цитрикс?

через куки цитрикса

rubeus

если он наебывает врядли он под одним ником будет всем продавать

я хз как определить это ))

есть там производство или нет

но судя по сети хуй знает

5к компов

не думаю

> <@usernameww:matrix.bestflowers247.online> переделал!!!

меня просто напрягает кпд. Понятно что мы отстали от вас в плане навыков, но с такого количества ни одной выплаты это жесть

не знаю! Просто новую сделал с другой ВПС

а в каком формате таргеты выдает? с вебморды выдергиваете и чекаете или в другом формате?

тут либо сами цитриксы задрочены ( что наиболее вероятно) либо продаван на всех наваривается(тоже исключено) либо мы рукожопы (это хотелось бы исклбчить)

* тут либо сами цитриксы задрочены ( что наиболее вероятно) либо продаван на всех наваривается(тоже не исключено) либо мы рукожопы (это хотелось бы исклбчить)

понял

+

орет на дллку при скачивании через js

дллка стоит новая

ща дллку отдельно проверю

у нас продаван покупает IP для масскана на экспе, этот скорее всего тоже

сам видел у нас TECHCO писали что еще Акира у них денег просит

так что такие совпадения это норма наверное

чистая дллка

от ляписа, я ее вчера не ставил на выдачу

да

ладно, проехали

> <@usernamegg:matrix.bestflowers247.online> твой софт не работает с comcast и cox ?

спроси тогда где он ИП берет для масскана

у вас выплаты с этих цитриксов были?

вот

все эти продаваны по одной цепочке действуют

Привет

сканят диапазоны массканом, потом выдают клиентам просто в разном виде

> <@usernamegg:matrix.bestflowers247.online> нет