LIMB
Bravox Ransomware Group
Проект реализован опытной командой разработчиков с упором на стабильность и качество.
При разработке были учтены слабые стороны и ошибки существующих решений на рынке.
Инфраструктура выстроена с высоким уровнем сегментации, а безопасность системы неоднократно проверялась в рамках независимых аудитов и тестов на уязвимости.
Пользовательский интерфейс продуман для максимальной удобности и все процессы поддержки адвертов автоматизированы.
Мы активно развиваемся, регулярно выходят обновления и внедряются новые возможности.
По больницам, странам СНГ и России не работаем.
Рейт 80% в сторону партнёра.
Поддержка платформ:
Windows: i686/x86_64/aarch64, Win7 до Win11, а также серверных версий с WinServer2008 до WinServer2025.
ESXi: i686/x86_64.
Linux (Nix): i586/i686/x86_64/arm/armv7/aarch64/aarch64_be/loongarch64/powerpc/powerpc64le/riscv64gc.
BSD: i686/x86_64, поддержка FreeBSD, OpenBSD, NetBSD, DragonFly (x86_64).
*nix-билд универсален, можно запустить практически на любой ОС с GLIBC >= 2.4
Panel/NegotiationRoom/DLS/Explorer:
— Интуитивная панель управления с полной автоматизацией процессов.
— Real-time обновления для мгновенной синхронизации веб-данных.
— Тематичный и современный дизайн, упрощающий работу с платформой.
— Защита от DDoS через систему Proof of Work (PoW) и многослойные фильтры безопасности.
— Встроенный мессенджер для переговоров с компаниями и связи с поддержкой.
— Блог-платформа с поддержкой традиционных постов со скриншотами и разметки CommonMark для удобного написания статей о утечках данных для дополнительного давления.
— Сверхбыстрая файловая система для минимизации задержек при обработке данных, один из самых быстрых файлов эксплоеров.
— Билдер для Windows, NAS и ESXi с возможностью индивидуальной конфигурации.
— Собственный Store-сервер для хранения данных компаний.
— Система уведомлений и алертов для оперативного контроля событий.
— Максимальная защита инфраструктуры с сегментированием сети и регулярными аудитами.
— Возможность вами выдать доступ партнеру readonly-аккаунт.
— Поддержка плейсхолдеров для автоматической вставки именени компании, размер скачанных данных, количества файлов и папок.
— Секретные ключи вне инфраструктуры.
— Многосессионный мессенджер — компании доступны несколько параллельных конфиденциальных сессий.
Функционал:
— Надежная криптография и защита данных — для обеспечения безопасности каждого файла используется уникальный секретный ключ, основанный на curve25519/XChaCha20/blake3. Это делает невозможным восстановление данных без соответствующего ключа.
— Генератор случайных чисел имеет криптографическую стойкость. Мы используем несколько источников энтропии, таких как системный генератор, rdrand/rdseed, rdtsc. Данные из всех источников энтропии проходят через криптографически стойкую хэш-функцию blake3, результат используется как зерно инициализации ChaCha PRNG.
— Интеллектуальное управление производительностью позволяет автоматически выбирать количество потоков для максимальной эффективности.
— WAL — возможность восстановления данных при неожиданном завершении работы программы, при повторном запуске, файлы, обработанные не полностью при первом запуске, будут дошифрованы.
— Продуманный lock-free threadpool — скорость работы ограничивается только скоростью чтения/записи диска.
— Продвинутое сканирование сетевых ресурсов.
— Гибкая система фильтрации папок и файлов с поддержкой glob-паттернов: фильтрация по имени папки/файла или расширению с возможностью включающих и исключающих правил.
— Отложенный запуск — возможность отложить начало работы программы до определенного времени.
— Поддержка нескольких копий программы на одном устройстве, где процессы не мешают друг другу, избегая двойного перешифрования файлов.
— Запуск только с секретным токеном, который генерируется при создании билда для дополнительной безопасности.
— Подробное логирование всех действий.
— Удобный CLI-интерфейс с возможностью переписать любые настройки из конфигурационного файла.
— Используется техлогия FIFO queue для обхода папок и файлов без рекурсии.
— Расшифровка файлов возможна только с использованием секретного ключа, который хранится только у нас вне инфраструктуры.
— Методы шифрования файлов:
Fast — шифрование только заголовков файла.
Chunked — шифрование по чанкам с подбором оптимального размера, обеспечивающим баланс между скоростью и безопасностью.
Win-версия:
— Поддержка локального режима, сетевых операций и шифрования отдельных каталогов.
— Автоматическое повышение прав:
— Если пользователь является локальным администратором, а процесс запущен с обычными привилегиями — обход UAC.
— Если процесс уже работает с правами администратора — повышение до SYSTEM.
— Остановка сервисов, указанных в конфигурации или через командные опции.
— Удаление теневых копий томов (Volume Shadow Copies).
— Очистка корзины Windows.
— Монтирование неразмеченных дисковых разделов.
— Работа с сетевыми дисками и общими ресурсами.
— Завершение процессов, блокирующих доступ к файлам.
— Поэтапная выключения виртуальных машин Hyper-V.
Nix-версия:
— Работа в фоновом режиме (Daemonize).
— Поэтапная выключения виртуальных машин ESXi.
— Удаление снимков (snapshots) виртуальных машин ESXi.
— Поддержка версий ESXi с 4 по 9.
Условие входа — мера для фильтрации ресетчеров. Один из следующих пунктов должен быть выполнен:
— Предоставьте загруженные данные от целевой компании с доходом $5 млн и выше, ранее не публиковавшихся.
— Рекомендации от бывших партнёрских команд или активных членов нашей команды.
— Наличия депозита на форумах LIMB, XSS или Exploit.
— Внесение депозита $1000 на наш кошелек - возвращается после первой успешной выплаты.
Для связи в ПМ или посетите страницу "AFFILIATE" в блоге.
Наш блог — http://bravoxxtrmqeeevhl7gdh2yzvlrjxajr66d33c7ozosrccx4cz7cepad.onion
Проект реализован опытной командой разработчиков с упором на стабильность и качество.
При разработке были учтены слабые стороны и ошибки существующих решений на рынке.
Инфраструктура выстроена с высоким уровнем сегментации, а безопасность системы неоднократно проверялась в рамках независимых аудитов и тестов на уязвимости.
Пользовательский интерфейс продуман для максимальной удобности и все процессы поддержки адвертов автоматизированы.
Мы активно развиваемся, регулярно выходят обновления и внедряются новые возможности.
По больницам, странам СНГ и России не работаем.
Рейт 80% в сторону партнёра.
Поддержка платформ:
Windows: i686/x86_64/aarch64, Win7 до Win11, а также серверных версий с WinServer2008 до WinServer2025.
ESXi: i686/x86_64.
Linux (Nix): i586/i686/x86_64/arm/armv7/aarch64/aarch64_be/loongarch64/powerpc/powerpc64le/riscv64gc.
BSD: i686/x86_64, поддержка FreeBSD, OpenBSD, NetBSD, DragonFly (x86_64).
*nix-билд универсален, можно запустить практически на любой ОС с GLIBC >= 2.4
Panel/NegotiationRoom/DLS/Explorer:
— Интуитивная панель управления с полной автоматизацией процессов.
— Real-time обновления для мгновенной синхронизации веб-данных.
— Тематичный и современный дизайн, упрощающий работу с платформой.
— Защита от DDoS через систему Proof of Work (PoW) и многослойные фильтры безопасности.
— Встроенный мессенджер для переговоров с компаниями и связи с поддержкой.
— Блог-платформа с поддержкой традиционных постов со скриншотами и разметки CommonMark для удобного написания статей о утечках данных для дополнительного давления.
— Сверхбыстрая файловая система для минимизации задержек при обработке данных, один из самых быстрых файлов эксплоеров.
— Билдер для Windows, NAS и ESXi с возможностью индивидуальной конфигурации.
— Собственный Store-сервер для хранения данных компаний.
— Система уведомлений и алертов для оперативного контроля событий.
— Максимальная защита инфраструктуры с сегментированием сети и регулярными аудитами.
— Возможность вами выдать доступ партнеру readonly-аккаунт.
— Поддержка плейсхолдеров для автоматической вставки именени компании, размер скачанных данных, количества файлов и папок.
— Секретные ключи вне инфраструктуры.
— Многосессионный мессенджер — компании доступны несколько параллельных конфиденциальных сессий.
Функционал:
— Надежная криптография и защита данных — для обеспечения безопасности каждого файла используется уникальный секретный ключ, основанный на curve25519/XChaCha20/blake3. Это делает невозможным восстановление данных без соответствующего ключа.
— Генератор случайных чисел имеет криптографическую стойкость. Мы используем несколько источников энтропии, таких как системный генератор, rdrand/rdseed, rdtsc. Данные из всех источников энтропии проходят через криптографически стойкую хэш-функцию blake3, результат используется как зерно инициализации ChaCha PRNG.
— Интеллектуальное управление производительностью позволяет автоматически выбирать количество потоков для максимальной эффективности.
— WAL — возможность восстановления данных при неожиданном завершении работы программы, при повторном запуске, файлы, обработанные не полностью при первом запуске, будут дошифрованы.
— Продуманный lock-free threadpool — скорость работы ограничивается только скоростью чтения/записи диска.
— Продвинутое сканирование сетевых ресурсов.
— Гибкая система фильтрации папок и файлов с поддержкой glob-паттернов: фильтрация по имени папки/файла или расширению с возможностью включающих и исключающих правил.
— Отложенный запуск — возможность отложить начало работы программы до определенного времени.
— Поддержка нескольких копий программы на одном устройстве, где процессы не мешают друг другу, избегая двойного перешифрования файлов.
— Запуск только с секретным токеном, который генерируется при создании билда для дополнительной безопасности.
— Подробное логирование всех действий.
— Удобный CLI-интерфейс с возможностью переписать любые настройки из конфигурационного файла.
— Используется техлогия FIFO queue для обхода папок и файлов без рекурсии.
— Расшифровка файлов возможна только с использованием секретного ключа, который хранится только у нас вне инфраструктуры.
— Методы шифрования файлов:
Fast — шифрование только заголовков файла.
Chunked — шифрование по чанкам с подбором оптимального размера, обеспечивающим баланс между скоростью и безопасностью.
Win-версия:
— Поддержка локального режима, сетевых операций и шифрования отдельных каталогов.
— Автоматическое повышение прав:
— Если пользователь является локальным администратором, а процесс запущен с обычными привилегиями — обход UAC.
— Если процесс уже работает с правами администратора — повышение до SYSTEM.
— Остановка сервисов, указанных в конфигурации или через командные опции.
— Удаление теневых копий томов (Volume Shadow Copies).
— Очистка корзины Windows.
— Монтирование неразмеченных дисковых разделов.
— Работа с сетевыми дисками и общими ресурсами.
— Завершение процессов, блокирующих доступ к файлам.
— Поэтапная выключения виртуальных машин Hyper-V.
Nix-версия:
— Работа в фоновом режиме (Daemonize).
— Поэтапная выключения виртуальных машин ESXi.
— Удаление снимков (snapshots) виртуальных машин ESXi.
— Поддержка версий ESXi с 4 по 9.
Условие входа — мера для фильтрации ресетчеров. Один из следующих пунктов должен быть выполнен:
— Предоставьте загруженные данные от целевой компании с доходом $5 млн и выше, ранее не публиковавшихся.
— Рекомендации от бывших партнёрских команд или активных членов нашей команды.
— Наличия депозита на форумах LIMB, XSS или Exploit.
— Внесение депозита $1000 на наш кошелек - возвращается после первой успешной выплаты.
Для связи в ПМ или посетите страницу "AFFILIATE" в блоге.
Наш блог — http://bravoxxtrmqeeevhl7gdh2yzvlrjxajr66d33c7ozosrccx4cz7cepad.onion
Спойлер: ENG
Bravox Ransomware Group The project is implemented by an experienced team of developers with a focus on stability and quality. During development, weaknesses and mistakes of existing market solutions were taken into account. The infrastructure is built with a high level of segmentation, and the system’s security has been repeatedly tested through independent audits and vulnerability assessments. The user interface is designed for maximum convenience, and all advertiser support processes are automated. We are actively developing, with regular updates and new features being implemented. We do not operate on hospitals or in the CIS countries and Russia. Partner share rate: 80%. Supported platforms: Windows: i686/x86_64/aarch64, Win7 through Win11, including server versions from WinServer2008 to WinServer2025. ESXi: i686/x86_64. Linux (Nix): i586/i686/x86_64/arm/armv7/aarch64/aarch64_be/loongarch64/powerpc/powerpc64le/riscv64gc. BSD: i686/x86_64, supporting FreeBSD, OpenBSD, NetBSD, DragonFly (x86_64). *nix build is universal, can run on almost any OS with GLIBC >= 2.4. Panel/NegotiationRoom/DLS/Explorer: — Intuitive control panel with full process automation. — Real-time updates for instant web data synchronization. — Themed and modern design, simplifying platform use. — DDoS protection via Proof of Work (PoW) system and multi-layered security filters. — Built-in messenger for negotiations with companies and support communication. — Blog platform supporting traditional posts with screenshots and CommonMark formatting for easy writing of data leak articles to increase pressure. — Ultra-fast file system minimizing delays in data processing, one of the fastest file explorers. — Builder for Windows, NAS, and ESXi with customizable configuration options. — Proprietary Store server for company data storage. — Notification and alert system for rapid event monitoring. — Maximum infrastructure protection with network segmentation and regular audits. — Ability to issue read-only accounts to partners. — Support for placeholders to automatically insert company names, downloaded data size, number of files and folders. — Secret keys stored outside the infrastructure. — Multi-session messenger — companies can have several parallel confidential sessions. Functionality: — Reliable cryptography and data protection — each file is secured with a unique secret key based on curve25519/XChaCha20/blake3, making data recovery impossible without the corresponding key. — Cryptographically secure random number generator using multiple entropy sources such as system generator, rdrand/rdseed, rdtsc. All entropy data passes through the cryptographically secure blake3 hash function, used as the seed for ChaCha PRNG. — Smart performance management automatically selects the optimal number of threads. — WAL (Write-Ahead Logging) — enables data recovery after unexpected shutdowns; partially processed files are decrypted on restart. — Lock-free threadpool — speed limited only by disk read/write speed. — Advanced network resource scanning. — Flexible folder and file filtering system with glob patterns: include/exclude rules by name or extension. — Delayed launch — allows scheduling program start. — Multiple copies of the program on the same device do not interfere, avoiding double encryption. — Launch only with a secret token generated during build creation for additional security. — Detailed logging of all actions. — Convenient CLI interface with the ability to override any configuration file settings. — FIFO queue technology used to traverse folders and files without recursion. — File decryption only possible with the secret key stored outside the infrastructure. — File encryption methods: — Fast: encrypts only file headers. — Chunked: encrypts in chunks with optimized size for speed/security balance. Windows version: — Supports local mode, network operations, and encryption of individual directories. — Automatic privilege escalation: — If the user is a local admin but the process runs with normal privileges — bypasses UAC. — If the process already has admin rights — escalates to SYSTEM. — Stops services specified in configuration or via command options. — Deletes Volume Shadow Copies. — Cleans Windows Recycle Bin. — Mounts unpartitioned disk volumes. — Works with network drives and shares. — Terminates processes blocking file access. — Gradual shutdown of Hyper-V virtual machines. Nix version: — Runs in background (daemon mode). — Gradual shutdown of ESXi virtual machines. — Deletes ESXi virtual machine snapshots. — Supports ESXi versions 4–9. Entry condition — a measure to filter researchers. One of the following must be fulfilled: — Provide uploaded data from a target company with revenue $5M+ that has not been previously published. — Recommendations from former partner teams or active members of our team. — Having a deposit on LIMB, XSS or Exploit forums. — Making a $1,000 deposit to our wallet — refunded after the first successful payout. For contact, send a PM or visit the "AFFILIATE" page on the blog. Our blog — http://bravoxxtrmqeeevhl7gdh2yzvlrjxajr66d33c7ozosrccx4cz7cepad.onion
👍18
😢4
💯3