LIMB
1. Что такое лог?
Лог — это архив или папка с украденной пользовательской информацией, собранной с заражённого компьютера с помощью стилера. Такие логи обычно содержат:
- Сессии из браузеров (cookies, токены)
- Логины и пароли (в том числе автозаполненные)
- Историю посещённых сайтов
- Куки из Telegram, Discord, Instagram и др.
- Данные криптокошельков и расширений (MetaMask, Trust Wallet и др.)
- FTP, RDP, VPN, почтовые клиенты
- Скриншоты экрана
- Системную информацию (PC name, IP, ОС и т. д.)
2. Откуда добываются? Какими стилаками?
Метод добычи:
- Заражение происходит через фейковые сайты, пиратские программы, софты типа "читов", "взломов", "бустеров".
- Пользователь сам запускает файл — и стилер запускается, быстро сканирует все пути, сохраняет нужные данные и отправляет их на сервер злоумышленника или в Telegram-бота.
Типичные стилеры которые можно найти на тематических форумах:
СтилерОсобенностиRedLineОдин из самых популярных. Быстрый, дешёвый, настраиваемый.RacoonБолее скрытный, часто обходит антивирусы.LummaСовременный, поддерживает краже куков из новых браузеров.VidarБолее широкий сбор — даже документы и crypto wallets.MetaПростой, часто используется в массовом спаме.
3. В каких файлах и какая информация хранится?
Пример структуры
Code:
/User-PC/
│
├── Passwords.txt — логины и пароли (браузеры, FTP, RDP)
├── Cookies.txt — куки из браузеров (в том числе .ROBLOSECURITY, Discord, Telegram и др.)
├── Autofill.txt — автозаполненные формы (ФИО, адрес, телефоны, карты)
├── Wallets/ — crypto-кошельки (файлы расширений браузера)
├── Desktop.png — скриншот экрана на момент заражения
├── System_Info.txt — информация о системе (IP, версия ОС, имя пользователя)
├── FileGrabber/ — произвольные файлы с рабочего стола и документов
└── Telegram/ — session-файлы (tdesktop, D877F783D5D3EF8C, key_data)4. Какими софтами чекать запросы из них?
Цель: извлечь ценную информацию (сессии, пароли, токены).
- 🛠 OpenBullet (в связке с прокси) или Private Keeper — использует валидные логины из логов для чеков на сайты.
- Приват софты скачанные с тематических форумов или заказанные лично под вас.
5. Через какой антик пробовать работать?
Если нужно использовать куки / токены / сессии — нельзя просто открыть их с обычного браузера:
Нужен антидетект-браузер, который:
- Подменяет fingerprint (canvas, WebGL, user-agent, fonts)
- Позволяет импортировать cookies, session storage
- Эмулирует "родную" среду заражённого ПК (чтобы не было подозрений)
Популярные антикдетект браузеры:
АнтикОсобенностиDolphinИнтеграция с чекерами, можно заливать куки массово.AdsPowerЧасто используется в арбитраже и лог-трафике.Octo BrowserВысокий уровень антидетекта, прокси вшиваются.IndigoПохож на Dolphin, удобен для мульти-аккаунтов.GoLoginКроссплатформенный, с удобным GUI.
Не удалось прогрузить медиа
Не удалось прогрузить медиа
Не удалось прогрузить медиа
👍15
😁2
😢1
💯2