LIMB
URL: http://darkprn3d3udnhpuxknsrhft3376lrz5tenhgkrxge5hxqe46pkbrwid.onion/affiliates
/Classic Ransomware Affiliate program
/Data ransom -new
ENG
/Excluded from work: CIS countries; BRICS members; Networks encrypted less than 12 months ago; Edu, Gov, Non-Profit.
/Suitable for work: US + EU + CA + AU; Other countries, following consultation with the support team.
/The share is 80% yours and 20% ours, for Data ransom: 90/10.
/When creating a target, you can specify your own wallet; if you don't, ours will be used automatically. If you need to change the wallet, you can do so by contacting support—but only to switch to ours.
/The ransom amount must be at least $100.000, amount to 1–4% of the company's revenue.
/This is a commercial project. Use of this project to exert political or social pressure is prohibited.
/When creating a target, you must send a list of the stolen data and its volume to the private chat; if you are encrypting without data, you must notify the support team.
/If you attacked: CIS countries; BRICS members; or networks encrypted less than 12 months ago (for which a ransom was paid), we will provide the decryption key and proof of data deletion free of charge.
/Guest access to chats with your targets.
/Complete management of dialogs.
/You'll also have access to call-back services.
/Journalists can help you draft content for your blog, as well as help you make an impact during negotiations.
/Language: Go.
/Multithreading.
/Each file is encrypted with a unique ephemeral key.
/AES Hybrid Cryptography, Asymmetric Encryption.
/Iterative System Encryption (win/unix/esxi):
In the first stage, 1 block in the file is encrypted
In the second stage, 4 additional blocks are encrypted uniformly
In the third stage, 4 additional blocks are encrypted
In the final stage, the entire file is fully encrypted
/If the encryption process is interrupted, the program will automatically resume from the point of the interruption.
/Running in the background with a higher process priority.
/Each build has a unique password.
/Elevating privileges to the system level.
/The ability to specify a local or network path for point-to-point/priority encryption.
/The ability to exclude paths from encryption using flags, including automatic detection of virtual machine files.
/Mounting the Discs and the shares.
/Customizable Exception List.
/Customizable “to kill” list of processes and services.
/Automatic printer detection and README.txt printing.
/It can be run by a standard user (without administrator privileges). It is recommended to run it as a domain administrator.
/Once finished, changing the wallpaper. Creating a readme.txt file with instructions.
/Cleaning up traces, shadow copies, and resetting to zero.
/Spread (SMB), automatic IP address discovery via LDAP.
/Automatic restart in the event of a system reboot.
RU
/Исключены из работы: Страны СНГ; Члены БРИКС; Сети зашифрованные менее 12 месяцев назад; Edu, Gov, Non-Profit.
/Подходят для работы: US + EU + CA + AU; Другие страны после обсуждения с командой поддержки.
/Доля - 80% ваша, 20% наша, для Data ransom: 90/10.
/При создании таргета вы можете указать свой кошелек; если нет, будет указан наш автоматически. Если нужно поменять кошелек - это можно сделать через команду поддержки, только на наш.
/Сумма выплаты должна быть не меньше $100.000, составлять 1-4% от выручки компании.
/Проект - коммерческий. Запрещено использование для оказания политического, социального давления.
/При создании таргета, в приватный чат необходимо отправить список и обьем украденных данных; при шифровке без данных нужно уведомить команду поддержки.
/Если вы атаковали: Страны СНГ; Члены БРИКС; Сети зашифрованные менее 12 месяцев назад (по которым была выплата), мы предоставим ключ дешифровки и доказательства удаления данных бесплатно.
/Гостевой доступ к чатам с вашими таргетами.
/Полное сопровождение диалогов.
/Так же вам будут доступны услуги прозвона.
/Журналисты могут помочь вам в составлении текстов для публикации на блог, а также для оказания воздействия в ходе переговоров.
/Язык: Go.
/Многопоточная работа.
/Каждый файл шифруется уникальным эфемерным ключом.
/Смешанная криптография AES, ассимитричное шифрование.
/Итеративное шифрование системы (win/lin/esxi):
/В случае прерывания процесса шифрования, программа автоматически продолжит с момента сбоя.
/Работа в background с повышенным преоритетом процесса.
/Для каждого билда уникальный пароль.
/Повышение привелегий до системы.
/Возможность указать локальный или сетевой путь для точечного/приоритетного шифрования.
/Возможность исключения путей для шифрования с помощью флагов, включая автоматическое определение файлов виртуальных машин.
/Монтирование дисков и шар.
/Настраеваемый список исключений.
/Настраеваемый "to kill" список процессов и сервисов.
/Автоматическое обнаружение принтеров и печать README.txt.
/Возможен запуск от обычного пользователя (без прав администратора). Рекомендуется запускать от администратора домена.
/После завершения — смена wallpaper. Создание readme.txt с инструкциями.
/Очистка следов, теневых копий и зануление.
/Спред (SMB), автоматическое определение ip адресов через LDAP.
/Автоматический перезапуск на случай перезагрузки системы.
FIRST CONTACT - TOX
TXID: 243AAD0D1875CA4D48034E799785F2C9EA225E4466C87FA9B9297F7BEADC694478C7DE0A7639
URL: http://darkprn3d3udnhpuxknsrhft3376lrz5tenhgkrxge5hxqe46pkbrwid.onion/affiliates
/Classic Ransomware Affiliate program
/Data ransom -new
ENG
Rules:
/For current partners: Manual moderation of build releases remains in effect until the first payment is made./Excluded from work: CIS countries; BRICS members; Networks encrypted less than 12 months ago; Edu, Gov, Non-Profit.
/Suitable for work: US + EU + CA + AU; Other countries, following consultation with the support team.
/The share is 80% yours and 20% ours, for Data ransom: 90/10.
/When creating a target, you can specify your own wallet; if you don't, ours will be used automatically. If you need to change the wallet, you can do so by contacting support—but only to switch to ours.
/The ransom amount must be at least $100.000, amount to 1–4% of the company's revenue.
/This is a commercial project. Use of this project to exert political or social pressure is prohibited.
/When creating a target, you must send a list of the stolen data and its volume to the private chat; if you are encrypting without data, you must notify the support team.
/If you attacked: CIS countries; BRICS members; or networks encrypted less than 12 months ago (for which a ransom was paid), we will provide the decryption key and proof of data deletion free of charge.
Panel:
/Build configurator/Guest access to chats with your targets.
/Complete management of dialogs.
/You'll also have access to call-back services.
/Journalists can help you draft content for your blog, as well as help you make an impact during negotiations.
LOCKER / UNLOCKER:
/WINDOWS | UNIX | ESXI | NAS | BSD/Language: Go.
/Multithreading.
/Each file is encrypted with a unique ephemeral key.
/AES Hybrid Cryptography, Asymmetric Encryption.
/Iterative System Encryption (win/unix/esxi):
In the first stage, 1 block in the file is encrypted
In the second stage, 4 additional blocks are encrypted uniformly
In the third stage, 4 additional blocks are encrypted
In the final stage, the entire file is fully encrypted
/If the encryption process is interrupted, the program will automatically resume from the point of the interruption.
/Running in the background with a higher process priority.
/Each build has a unique password.
/Elevating privileges to the system level.
/The ability to specify a local or network path for point-to-point/priority encryption.
/The ability to exclude paths from encryption using flags, including automatic detection of virtual machine files.
/Mounting the Discs and the shares.
/Customizable Exception List.
/Customizable “to kill” list of processes and services.
/Automatic printer detection and README.txt printing.
/It can be run by a standard user (without administrator privileges). It is recommended to run it as a domain administrator.
/Once finished, changing the wallpaper. Creating a readme.txt file with instructions.
/Cleaning up traces, shadow copies, and resetting to zero.
/Spread (SMB), automatic IP address discovery via LDAP.
/Automatic restart in the event of a system reboot.
RU
Правила:
/Для действующих партнеров: ручная модерация выдачи билдов остается в силе до первой выплаты./Исключены из работы: Страны СНГ; Члены БРИКС; Сети зашифрованные менее 12 месяцев назад; Edu, Gov, Non-Profit.
/Подходят для работы: US + EU + CA + AU; Другие страны после обсуждения с командой поддержки.
/Доля - 80% ваша, 20% наша, для Data ransom: 90/10.
/При создании таргета вы можете указать свой кошелек; если нет, будет указан наш автоматически. Если нужно поменять кошелек - это можно сделать через команду поддержки, только на наш.
/Сумма выплаты должна быть не меньше $100.000, составлять 1-4% от выручки компании.
/Проект - коммерческий. Запрещено использование для оказания политического, социального давления.
/При создании таргета, в приватный чат необходимо отправить список и обьем украденных данных; при шифровке без данных нужно уведомить команду поддержки.
/Если вы атаковали: Страны СНГ; Члены БРИКС; Сети зашифрованные менее 12 месяцев назад (по которым была выплата), мы предоставим ключ дешифровки и доказательства удаления данных бесплатно.
Панель:
/Конфигуратор билдов./Гостевой доступ к чатам с вашими таргетами.
/Полное сопровождение диалогов.
/Так же вам будут доступны услуги прозвона.
/Журналисты могут помочь вам в составлении текстов для публикации на блог, а также для оказания воздействия в ходе переговоров.
LOCKER / UNLOCKER:
/WINDOWS | UNIX | ESXI | NAS | BSD/Язык: Go.
/Многопоточная работа.
/Каждый файл шифруется уникальным эфемерным ключом.
/Смешанная криптография AES, ассимитричное шифрование.
/Итеративное шифрование системы (win/lin/esxi):
/В случае прерывания процесса шифрования, программа автоматически продолжит с момента сбоя.
/Работа в background с повышенным преоритетом процесса.
/Для каждого билда уникальный пароль.
/Повышение привелегий до системы.
/Возможность указать локальный или сетевой путь для точечного/приоритетного шифрования.
/Возможность исключения путей для шифрования с помощью флагов, включая автоматическое определение файлов виртуальных машин.
/Монтирование дисков и шар.
/Настраеваемый список исключений.
/Настраеваемый "to kill" список процессов и сервисов.
/Автоматическое обнаружение принтеров и печать README.txt.
/Возможен запуск от обычного пользователя (без прав администратора). Рекомендуется запускать от администратора домена.
/После завершения — смена wallpaper. Создание readme.txt с инструкциями.
/Очистка следов, теневых копий и зануление.
/Спред (SMB), автоматическое определение ip адресов через LDAP.
/Автоматический перезапуск на случай перезагрузки системы.
FIRST CONTACT - TOX
TXID: 243AAD0D1875CA4D48034E799785F2C9EA225E4466C87FA9B9297F7BEADC694478C7DE0A7639
URL: http://darkprn3d3udnhpuxknsrhft3376lrz5tenhgkrxge5hxqe46pkbrwid.onion/affiliates
👍41
😮7
👏7
😢11