LIMB
VoltaStealer | VoltaC2
Стабильный сбор. Отстук ~95%. Уникальность каждого билда 75%+. Максимальный профит.
Контакты
Приобрести / поддержка 24/7: @isvOis7e3tbot
Переходник: @VoltaBest
Актуальные контакты: watchmy.bio/volta
Стабильный сбор. Отстук ~95%. Уникальность каждого билда 75%+. Максимальный профит.
Контакты
Приобрести / поддержка 24/7: @isvOis7e3tbot
Переходник: @VoltaBest
Актуальные контакты: watchmy.bio/volta
VoltaStealer — приватный инфостилер с собственной веб-панелью. Написан с нуля, без паблик-кода. Доступен как MaaS (панель на наших серверах) и как Self-Hosted (панель на вашем сервере).
Важная информация о продукте
- Язык разработки — C, ASM, минимальные вставки C++. Нет CRT-зависимостей, нет сторонних библиотек. Импорты скрыты.
- Вес билда ~470-520 KB (после морфа и обфускации). Работает полностью в памяти — временных файлов на диске не создаётся.
- Вся расшифровка серверная. Билд отправляет сырые данные, на стороне жертвы ничего не обрабатывается и не хранится в открытом виде.
- Там, где используются системные вызовы — они вызываются напрямую, без высокоуровневого WinAPI.
- Отправка данных chunk'ами — сначала куки и пароли, затем остальное. Если билд завершится досрочно — часть данных уже будет на сервере.
- Весь цикл сбора и отправки без создания временных файлов на диске.
- Трафик: асимметричное шифрование со сменой ключей при каждом соединении, обновлённый вайр-формат, чанк-загрузка для больших объёмов.
- На сервере — очереди и буфер приёма логов: логи не теряются при обрывах и пиковых нагрузках.
- Приватный морфер — каждый билд уникален минимум на 75%.
- Рантайм FUD — переписанное поведение в рантайме, обновлённые сисколлы. Чистка каждый понедельник, если Defender детектит — чистим сразу.
- AntiVM, AntiSandbox, Антидебаг встроены. При обнаружении — чистый выход, без артефактов.
- Геоблок СНГ + бывш. СССР — встроен в билд и на сервере, не снимается ни на каком тарифе.
- Билд отрабатывает за 5-10 секунд. Скорость появления лога зависит от интернета жертвы.
- Протестировано: Windows 10 22H2, Windows 11, Windows Server 2022. Windows 7/8 — не тестировалось, должно работать. Дедики (Windows Server) иногда не отстукивают — могут определяться как VM/sandbox.
- Панель: MaaS на наших серверах или Self-Hosted на вашем — установка одной командой, обновление из профиля по кнопке.
- Отстук ~95%.
Что собирает
- Браузеры (215 Chromium + 64 Gecko) — пароли и куки из всех профилей
- Крипто-кошельки (150+) — браузерные расширения (Chromium и Gecko) и десктопные приложения
- Глубокий сбор десктоп-кошельков — wallet.dat, конфиги, ключи реестра
- Windows-ключи
- Regex-граббер — скан .txt / .doc в памяти по маскам BIP39 seed, private keys и другим паттернам
- Google-токены (только валидные), Microsoft Edge токены
- Скриншот рабочего стола
- Железо и окружение — разрешение экрана, GPU и User-Agent устройства
- Steam и игровые платформы
- Telegram tdata — рекурсивный поиск по всем дискам (Desktop, AyuGram, 64Gram, Kotatogram, Xgram и другие)
- VPN-конфиги
- Граббер файлов — по расширениям (настраивается в билдере)
Автозагрузка не предусмотрена.
Геоблок
СНГ (РФ, KZ, UZ, BY, UA, KG, TJ, TM) + бывший СССР (Грузия, Молдова, Балтика, Армения, Азербайджан). Тройная проверка: IP-геолокация, раскладка системной клавиатуры, язык системы. Серверная валидация при загрузке логов. Не снимается — встроен в бинарь.
Спойлер: Поддерживаемые браузеры
Chromium-based (215) Google Chrome, Chromium, Microsoft Edge, Brave, Opera, Opera GX, Opera Crypto, Vivaldi, Yandex Browser, Comodo Dragon, Epic Privacy Browser, Iridium, CentBrowser, Coc Coc, Torch, UC Browser, Avast Secure Browser, CCleaner Browser, Citrio, CryptoTab Browser, Comodo Chromodo, Iron Browser, Kinza, Maxthon, Orbitum, Slimjet, Sputnik, Uran, Amigo, Kometa, Atom Browser, Nichrome, 360 Browser, QQ Browser, Liebao, Elements Browser, Superbird, Fenrir Sleipnir, Mail.ru Atom, 7Star, BraveBeta, BraveNightly, ChromeCanary, ChromeDev, EdgeBeta, EdgeDev, EdgeCanary, OperaBeta, VivaldiSnapshot и другие Gecko-based (64) Mozilla Firefox, Waterfox, Pale Moon, SeaMonkey, Basilisk, LibreWolf, Floorp, GNU IceCat, Comodo IceDragon, Thunderbird, Cyberfox, K-Meleon, BlackHaw, FirefoxBeta, FirefoxNightly, FirefoxDev, WaterfoxClassic и другие Всего: 215 Chromium + 64 Gecko.
Спойлер: Поддерживаемые криптокошельки
Браузерные расширения MetaMask, Phantom, Coinbase Wallet, Trust Wallet, TronLink, Binance Chain Wallet, OKX Wallet, Rabby Wallet, Keplr, Ronin Wallet, Solflare, Nami, Eternl, Temple Wallet, Martian, Glow, Math Wallet, BitKeep, TokenPocket, Coin98, SafePal, Guarda, Brave Wallet, iWallet, Slope, Clover Wallet, Liquality, Exodus Web3, Xverse, Leap Wallet, Sender Wallet, Suiet, Fewcha, Petra Wallet, Pontem, Snap Wallet, Station Wallet, NightlyWallet, Halo Wallet, SubWallet, Enkrypt, OneKey, Zerion, Rainbow, Taho (Tally Ho), Frame, Yoroi, Flint, GeroWallet, NuFi, CardWallet и другие Десктопные кошельки Exodus, Electrum, Atomic Wallet, Wasabi Wallet, Jaxx Liberty, Guarda, Coinomi, Bitcoin Core, Litecoin Core, Ethereum Wallet, Monero GUI, Zcash, Dogecoin Core, Dash Core, Armory, Bytecoin, MultiDoge, ElectrumLTC, ElectronCash, Zcoin (Firo), BitcoinGold и другие Итого 150+ кошельков (расширения + десктопные).
Модули билдера
- Клиппер (нерезидентный, работает до перезагрузки ПК жертвы) — подмена адресов в буфере обмена. Монеты: BTC (Legacy + SegWit/bech32), ETH и EVM-совместимые, TRX, XMR, SOL, TON
- Лоадер — загрузка и запуск файла по прямой ссылке; можно указать путь дропа и аргументы запуска
- Граббер файлов — сбор файлов по расширениям (настраивается список и максимальный размер)
- Regex-граббер — поиск seed-фраз, приватных ключей и других паттернов в .txt / .doc прямо в памяти
- Свои браузеры — указать название, путь и движок (Chromium/Gecko)
- Свои расширения кошельков — достаточно указать ID расширения
- Дебаг-режим — при запуске messagebox, удобно для проверки крипта
- Гибкое отключение сбора — можно отрубить сбор паролей или куков
- Своя иконка и манифест — можно указать свою иконку и манифест для билда
- Система прокладок — при запуске билд идёт через рандомную прокладку (Telegram-бот / TON-транзакция / Steam-профиль). Зашифрованная ссылка берётся из публичного описания. Живучесть билдов очень высокая
- Личные прокладки — можно подключить собственные. 15$/мес. Живучесть заметно выше
Панель управления
- Обновлённый интерфейс — новый дизайн, SPA на React без перезагрузок
- Дашборд с общей статистикой
- Страница «Качество логов» — удаление пустых логов в 1 клик
- Кастомизация панели — настройка цветов (HEX), фона и меню под себя
- Обновление Self-Hosted панели из профиля — по кнопке; отображение места на диске; автоустановщик прокси
- Билдер — создание, управление и удаление билдов прямо из панели, счётчик скачиваний
- Просмотр логов — до 1500 логов на странице одновременно; карточка жертвы с кошельками, паролями и Google-токенами
- Иконки криптокошельков в карточке лога, быстрый переход к логу по ID со страницы кошельков
- Отметка скачанных и просмотренных логов, комментарии, быстрые фильтры и календарь
- Просмотр архива прямо в панели — без скачивания всего ZIP
- Фильтры — цветные метки, важность, комбинируемые правила (домен / ссылка / кошелёк + кошелёк), пресеты, фильтры по эндпоинтам в URL
- Search+ — фильтры по GPU и ОС
- Сортер — 16 пресетов, свои домены/ключевые слова, экспорт в ZIP / ULP / Cookies / Native / .txt / .raw, удаление дублей, группировка по доменам, превью перед экспортом
- Экспорт по странам / билду / тегам (комбинируется); без пустышек и дублей; можно исключить куки / пароли / кошельки
- Теги билдов — логи приходят с меткой источника
- Настройка вида таблицы логов — размытие IP, страны, тегов, счётчиков
- Telegram-уведомления с несколькими ботами
- Светлая и тёмная тема
- Детект дубликатов по HWID и IP
- Бан по HWID и IP после первого запуска, время бана настраивается
- PostgreSQL — миллионы строк за миллисекунды
Спойлер: Скриншоты панели — тёмная тема
Спойлер: Дашборд #1 Спойлер: Дашборд #2 Спойлер: Логи Спойлер: Модалка лога Спойлер: Билдер Спойлер: Экспорт Спойлер: Фильтры #1 Спойлер: Фильтры #2 Спойлер: Telegram-уведомления Спойлер: Качество логов Спойлер: Гайд
Спойлер: Скриншоты панели — светлая тема
Спойлер: Дашборд #1 Спойлер: Дашборд #2 Спойлер: Логи Спойлер: Модалка лога Спойлер: Билдер Спойлер: Экспорт Спойлер: Фильтры #1 Спойлер: Фильтры #2 Спойлер: Telegram-уведомления Спойлер: Качество логов Спойлер: Гайд
Карточка лога — каждый лог открывается с карточкой жертвы:
- ID лога
- ОС и браузер
- IP-адрес и страна
- Временная метка лога
- Количество паролей, куков, кошельков — по категориям
- Реальные названия кошельков, просмотр паролей прямо в карточке
Форматы выдачи: JSON, HTML, ZIP
Спойлер: Структура ZIP-лога
Code:
COUNTRY _ Win10Build19 _ 10 Pass _ 8 Wallets.zip
├── _Summary.txt
├── Domain_Detect.txt
├── Browsers/
│ ├── All_Cookies.txt
│ ├── Brave [3 Pass, 524 Cookies]/
│ ├── Firefox [12 Pass]/
│ ├── Google Chrome [18 Pass, 2145 Cookies]/
│ ├── WaterFox [4 Pass, 843 Cookies]/
│ ├── Microsoft Edge [5 Pass, 102 Cookies]/
│ ├── Opera GX [2 Pass]/
│ ├── Tokens/
│ │ └── Tokens.txt
│ ├── Firefox/
│ └── WaterFox/
├── Important/
│ └── Crypto.txt
├── System/
│ └── User_Info.txt
└── Wallets [8]/
└──Не удалось прогрузить медиа
Тарифы
Тестовый тариф — 75$ / 7 дней
Все функции Basic. Только SaaS.
- Дополнительные дни по промокодам не начисляются
- Скидки по промокодам не применяются
Basic — 250$ / месяц
- Полный сбор данных — 215 Chromium + 64 Gecko браузера, 150+ кошельков, токены, tdata, Steam, VPN, Windows-ключи
- Модули в билдере: клиппер, лоадер (путь + аргументы), граббер, regex-граббер, свои браузеры и кошельки, дебаг-режим
- Своя иконка и манифест для билда
- Клиппер — подмена крипто-адресов в буфере обмена (BTC, ETH, TRX, XMR, SOL, TON)
- Система прокладок — рандомный редирект через Telegram / TON / Steam при запуске
- Создание, управление и удаление билдов прямо из панели
- Теги билдов — каждый лог приходит с меткой источника
- До 3 Telegram-ботов для уведомлений
- Экспорт ZIP / HTML / JSON / ULP / Cookies / Native / .txt / .raw
- Базовые фильтры: страна, IP, дата, тег, текст
- Детект дубликатов по HWID и IP
- Бан по HWID и IP после первого запуска
- Светлая и тёмная тема
Pro — 350$ / месяц
- Все возможности Basic
- До 7 Telegram-ботов для уведомлений
- Фильтры: цветные метки, важность, комбинируемые правила, пресеты, эндпоинты в URL
- Search+ — GPU, ОС, домен, тип кошелька, смарт-поиск
- Сортер — 16 пресетов, группировка, превью, массовое удаление
- Экспорт по странам / билду / тегам; без пустышек и дублей
- API — как дополнение с лимитом запросов (цена у саппорта)
Team — 650$ / месяц
- Все возможности Pro
- До 15 Telegram-ботов для уведомлений
- API включён без ограничений
- Суб-аккаунты — до 10 воркеров на аккаунт
- Роли: Траффер / Чекер / Вбивер; session lock; лог активности
- Обновлённые админки воркеров с расширенными возможностями
- Вход воркеров по логину и паролю
- Управление банами (HWID + IP) по воркерам
- Инвайт-коды, Telegram-бот управления панелью
- Индивидуальные условия под запрос (геоблок не снимается)
- Реферальная программа с повышенным процентом для команд
Self-Hosted — панель на вашем сервере
- Установка одной командой
- Воркеры и API доступны
- Обновление панели из профиля — по кнопке
- Отображение оставшегося места на диске
- Автоустановщик прокси
- Полный контроль над данными и сервером
- Basic — 200$ / месяц
- Pro — 300$ / месяц
- Team — 550$ / месяц
Геоблок активен на всех тарифах и не снимается.
Отработчик логов (доп. потоки)
Ускоряет обработку входящих логов. Докупается к тарифу отдельно:
- Pro: +1 поток — 45$ / +3 — 110$ / +5 — 160$ в месяц
- Team: +1 поток — 35$ / +3 — 90$ / +5 — 130$ в месяц
API
Доступен на тарифе Pro (как дополнение, с лимитом запросов) и Team (включён, без ограничений), в том числе на Self-Hosted. Управление ключами — в настройках панели.
Позволяет автоматизировать разбор логов, интегрировать панель в свои чекеры и инструменты, выгружать данные по любым фильтрам (страна, тег, дата, домен, кошелёк, ОС и другие параметры), получать статистику аккаунта. Удобно для команд и автоматизации. Team — лимита на запросы нет. Pro — устанавливается лимит при покупке опции.
Субаккаунты и воркеры (Team)
Владелец создаёт инвайт-коды с нужной ролью и сроком действия — воркер регистрируется по инвайту, дальше вход по логину и паролю. Три роли:
Траффер — видит логи, может скачивать. Шаринг статистики — сразу скачивается PNG-картинка (без публичной ссылки): отстук, гео и базовая информация без доступа к полным логам.
Чекер — видит логи, может проверять содержимое. Session lock: взятый в работу лог блокируется для остальных воркеров.
Вбивер — получает проверенные логи от чекера.
В панели есть вкладка с логом активности всех воркеров и управление банами (HWID + IP) прямо оттуда.
Поддержка и апдейты
Активный дев-цикл. Фиксы в реальном времени. Поддержка через бот 24/7.
Реферальная программа: 20% с каждой покупки приведённого клиента. Для команд — индивидуальные условия с повышенным процентом. Подробности у саппорта.
Покупателям желательно использовать сторонний крипт. Контакты криптеров не даём — если сотрудничаем с каким-либо сервисом, рекомендуем его отдельно.
Оплата
Принимается оплата в любых популярных криптовалютах — BTC, ETH, USDT (TRC20/ERC20), LTC, XMR, SOL, TON и не только. Если у вас другая монета — уточняйте в боте.
Спойлер: FAQ
Как получить доступ? Написать в бот поддержки, оплатить нужный тариф — дадут доступ к панели. Можно ли поставить панель на свой сервер? Да. Есть Self-Hosted: установка одной командой, воркеры и API на месте, обновление панели из профиля. Цены: Basic 200$ / Pro 300$ / Team 550$ в месяц. MaaS-тарифы без изменений. Нужен ли крипт? Желательно. Билд рабочий и без крипта, но с нормальным криптером живёт дольше. Контакты криптеров не даём. Что будет, если билд задетектят? Если Windows Defender — чиним сразу. Плановая чистка каждый понедельник. Геоблок можно отключить? Нет, встроен в бинарь. Не снимается ни на каком тарифе. Есть API? Да. Pro — как дополнение с лимитом. Team — включён без ограничений. Позволяет автоматизировать разбор логов и выгрузку данных. Как быстро приходит лог? Билд отрабатывает за 5-10 секунд. Лог появляется сразу после загрузки — скорость зависит от интернета жертвы. Что такое фильтры? Базовые (Basic): страна, IP, дата, тег, текст. Pro+: цветные метки, важность, комбинируемые правила (домен / ссылка / кошелёк + кошелёк), пресеты, фильтры по эндпоинтам, Search+ (GPU, ОС), сортер с 16 пресетами и экспортом в 6+ форматов. Как работает детект дубликатов? Если с одного HWID или IP пришло несколько логов — они помечаются как дубликаты с счётчиком повторов. Что такое личные прокладки? Дополнительный модуль 15$/мес. Собственные редирект-адреса вместо дефолтных. Живучесть билдов заметно выше. Реферальная программа? 20% с каждой покупки приведённого клиента. Для команд — индивидуальные условия с повышенным процентом.
Спойлер: Политика и условия использования
Допустимое использование Программное обеспечение предоставляется исключительно для использования в рамках закона юрисдикции пользователя. Приобретая доступ, вы берёте на себя полную ответственность за применение продукта. Запрещено Загрузка билда или его частей на VirusTotal, Any.run, Hybrid Analysis и любые другие публичные сканеры или sandbox-сервисы. Нарушение = немедленный бан профиля без возврата средств. Передача билда третьим лицам, перепродажа или публикация в открытом доступе. Использование против граждан и организаций СНГ и бывшего СССР (технически заблокировано на стороне билда). Просьбы снять геоблок. Геоблок встроен в бинарь, технически не может быть снят — у саппорта нет такой возможности. Подобные запросы = бан в боте без возможности обжалования. Злоупотребление поддержкой: спам, токсичное общение, заведомо ложные баг-репорты, требования обойти политику или геоблок. Нарушение = бан без возврата. Тестовый тариф Тестовый тариф (Trial) приобретается для ознакомления с продуктом. Возврат по Trial не производится, за исключением случая, когда билд без крипта подтверждённо не работает по нашей вине (фиксирует саппорт). Отработанный трафик, неудобство интерфейса, FUD после крипта и подобные причины возвратом не являются. Возвраты Полный возврат за оставшийся период подписки — только если баг подтверждён с нашей стороны и не устранён в течение 7 дней с момента обращения в поддержку. «Не разобрался», «не тот крипт», «не тот трафик», детект после крипта — не основание для возврата. Сумма возврата считается пропорционально неиспользованным дням подписки. Уже выданные бонусные дни и компенсации (например, +1 неделя за баг) из расчёта вычитаются. Если билд не работал или был зафиксирован баг на нашей стороне — выдаём 1 неделю подписки сверху. Если пользователь обнаружил и сообщил о серьёзном баге — компенсация более 1 недели, по ситуации. Если билд работает без крипта, но не работает после крипта сторонним криптером — это ответственность криптера, не наша. Возвраты в таких случаях не производятся. Детект и FUD Мы поддерживаем билд: чистка по понедельникам и оперативный фикс при детектах Defender. Это поддержка продукта, а не гарантия нулевого детекта навсегда — сигнатуры и окружение меняются. Массовый детект после крипта или после загрузки на публичные сканеры не является основанием для полного возврата (см. также запрет на VT / sandbox). Споры по оплате Покупки через гарант форума — по правилам площадки, без ограничений с нашей стороны. По прямым оплатам (вне гаранта) просим сначала написать в поддержку: возвраты и вопросы по подписке решаем напрямую. Изменения в политике Мы оставляем за собой право вносить изменения в условия. Актуальная версия публикуется в этой теме.
Спойлер: Для криптеров
Написан на C, ASM и минимальных вставках C++. Нет CRT-зависимостей, нет статически слинкованных рантаймов. Импорты скрыты.
Секции:
Секции:
Code:
.c0de RX
.cnst R
.vars RW
.heap RW
.idt0 RW
.pd0x R
.rsrc R
.reloc R- Точку входа не затирать
- ASLR включён — стаб должен корректно обрабатывать релокации
- DEP/NX активен — стаб в секции без флага X работать не будет
- Не добавлять SEH-записи в стаб
- Нет TLS колбэков, нет .NET
- Если билд работает без крипта, но не работает после — это ответственность криптера
Контакты
Приобрести / поддержка 24/7: @isvOis7e3tbot
Переходник в тг канал: @VoltaBest
Актуальные контакты: watchmy.bio/volta
Приобрести / поддержка 24/7: @isvOis7e3tbot
Переходник в тг канал: @VoltaBest
Актуальные контакты: watchmy.bio/volta
Спойлер: English
VoltaStealer | VoltaC2
Stable collection. ~95% hit rate. 75%+ build uniqueness. Maximum profit.
Contacts
Buy / support 24/7: @isvOis7e3tbot
Middleman: @VoltaBest
Current contacts: watchmy.bio/volta
Stable collection. ~95% hit rate. 75%+ build uniqueness. Maximum profit.
Contacts
Buy / support 24/7: @isvOis7e3tbot
Middleman: @VoltaBest
Current contacts: watchmy.bio/volta
VoltaStealer is a private infostealer with its own web panel. Built from scratch, no public code. Available as MaaS (panel on our servers) and Self-Hosted (panel on your server).
Key facts
- Written in C, ASM, minimal C++ inserts. No CRT dependencies, no third-party libraries. Imports are hidden.
- Build size ~470-520 KB (after morph and obfuscation). Runs fully in memory — no temporary files created on disk.
- All decryption is server-side. The build sends raw data — nothing processed or stored in plaintext on the victim's side.
- Where system calls are used, they are invoked directly without high-level WinAPI.
- Data is sent in chunks — cookies and passwords first, then the rest. If the build terminates early, partial data is already on the server.
- The entire collection and upload cycle creates no temporary files on disk.
- Traffic: asymmetric encryption with key rotation per connection, updated wire format, chunk upload for large volumes.
- Server-side queues and receive buffer — logs are not lost during outages or peak load.
- Private morpher — every build unique by at least 75%.
- Runtime FUD — rewritten runtime behavior, updated syscalls. Cleaned every Monday, Defender detection — fixed immediately.
- AntiVM, AntiSandbox, Anti-debug built-in. On detection — clean exit, no artifacts.
- CIS + former USSR geoblock — built into the binary and server-side, cannot be removed on any plan.
- Build runs in 5-10 seconds. Log arrival speed depends on victim's internet.
- Tested: Windows 10 22H2, Windows 11, Windows Server 2022. Win 7/8 — not tested, should work. Dedicated servers may occasionally not report — can be flagged as VM/sandbox.
- Panel: MaaS on our servers or Self-Hosted on yours — one-command install, update from profile via button.
- ~95% hit rate.
What it collects
- Browsers (215 Chromium + 64 Gecko) — passwords and cookies from all profiles
- Crypto wallets (150+) — browser extensions (Chromium and Gecko) and desktop apps
- Deep desktop wallet collection — wallet.dat, configs, registry keys
- Windows product keys
- Regex grabber — scans .txt / .doc in memory for BIP39 seed, private keys and other patterns
- Google tokens (only valid ones parsed), Microsoft Edge tokens
- Desktop screenshot
- Hardware & environment — screen resolution, GPU and device User-Agent
- Steam and gaming platforms
- Telegram tdata — recursive search across all disks (Desktop, AyuGram, 64Gram, Kotatogram, Xgram and others)
- VPN configs
- File grabber — by extensions (configurable in builder)
No persistence/autorun.
Geoblock
CIS (RU, KZ, UZ, BY, UA, KG, TJ, TM) + former USSR (Georgia, Moldova, Baltics, Armenia, Azerbaijan). Triple check: IP geolocation, system keyboard layout, system language. Server-side validation on log upload. Cannot be removed — hardcoded into the binary.
Спойлер: Supported browsers
Chromium-based (215) Google Chrome, Chromium, Microsoft Edge, Brave, Opera, Opera GX, Opera Crypto, Vivaldi, Yandex Browser, Comodo Dragon, Epic Privacy Browser, Iridium, CentBrowser, Coc Coc, Torch, UC Browser, Avast Secure Browser, CCleaner Browser, Citrio, CryptoTab Browser, Comodo Chromodo, Iron Browser, Kinza, Maxthon, Orbitum, Slimjet, Sputnik, Uran, Amigo, Kometa, Atom Browser, Nichrome, 360 Browser, QQ Browser, Liebao, Elements Browser, Superbird, Fenrir Sleipnir, Mail.ru Atom, 7Star, BraveBeta, BraveNightly, ChromeCanary, ChromeDev, EdgeBeta, EdgeDev, EdgeCanary, OperaBeta, VivaldiSnapshot and others Gecko-based (64) Mozilla Firefox, Waterfox, Pale Moon, SeaMonkey, Basilisk, LibreWolf, Floorp, GNU IceCat, Comodo IceDragon, Thunderbird, Cyberfox, K-Meleon, BlackHaw, FirefoxBeta, FirefoxNightly, FirefoxDev, WaterfoxClassic and others Total: 215 Chromium + 64 Gecko.
Спойлер: Supported crypto wallets
Browser extensions MetaMask, Phantom, Coinbase Wallet, Trust Wallet, TronLink, Binance Chain Wallet, OKX Wallet, Rabby Wallet, Keplr, Ronin Wallet, Solflare, Nami, Eternl, Temple Wallet, Martian, Glow, Math Wallet, BitKeep, TokenPocket, Coin98, SafePal, Guarda, Brave Wallet, iWallet, Slope, Clover Wallet, Liquality, Exodus Web3, Xverse, Leap Wallet, Sender Wallet, Suiet, Fewcha, Petra Wallet, Pontem, Snap Wallet, Station Wallet, NightlyWallet, Halo Wallet, SubWallet, Enkrypt, OneKey, Zerion, Rainbow, Taho (Tally Ho), Frame, Yoroi, Flint, GeroWallet, NuFi, CardWallet and others Desktop wallets Exodus, Electrum, Atomic Wallet, Wasabi Wallet, Jaxx Liberty, Guarda, Coinomi, Bitcoin Core, Litecoin Core, Ethereum Wallet, Monero GUI, Zcash, Dogecoin Core, Dash Core, Armory, Bytecoin, MultiDoge, ElectrumLTC, ElectronCash, Zcoin (Firo), BitcoinGold and others 150+ wallets total (extensions + desktop).
Builder modules
- Clipper (not resident, active until victim reboots) — crypto address substitution in clipboard. Coins: BTC (Legacy + SegWit/bech32), ETH and EVM-compatible, TRX, XMR, SOL, TON
- Loader — download and execute a file by direct link; custom drop path and launch arguments
- File grabber — collect files by extension (configurable list and max file size)
- Regex grabber — search for seed phrases, private keys and other patterns in .txt / .doc directly in memory
- Custom browsers — set name, path and engine (Chromium/Gecko)
- Custom wallet extensions — just provide the extension ID
- Debug mode — messagebox on launch, useful for crypter testing
- Selective collection — disable password or cookie collection
- Custom icon and manifest — set your own icon and manifest for the build
- Redirect system — on launch, goes through a random redirect (Telegram bot / TON transaction / Steam profile). The encrypted URL is pulled from a public description. Build longevity is very high
- Custom redirects — connect your own. $15/mo. Noticeably increases longevity
Panel
- Updated UI — new design, React SPA without page reloads
- Dashboard with overall stats
- Log Quality page — delete empty logs in 1 click
- Panel customization — custom accent colors (HEX), backgrounds, and menu layout
- Self-Hosted: update from profile, disk space display, proxy auto-installer
- Builder — create, manage, and delete builds, download counter
- Log viewer — up to 1500 logs on screen; victim card with wallets, passwords, Google tokens
- Crypto wallet icons in log card, quick jump to log by ID from wallets page
- Mark downloaded/viewed logs, comments, quick filters and calendar
- Archive viewer in the panel — without downloading the full ZIP
- Filters — colored tags, importance, combinable rules (domain / URL / wallet + wallet), presets, endpoint filters
- Search+ — GPU and OS filters
- Sorter — 16 presets, custom domains/keywords, export ZIP / ULP / Cookies / Native / .txt / .raw, dedupe, domain grouping, preview
- Export by country / build / tags; skip empties and duplicates; exclude cookies / passwords / wallets
- Build tags — logs labeled by source
- Log view settings — blur IP, country, tags, counts
- Telegram notifications with multiple bots
- Light and dark theme
- Duplicate detection by HWID and IP
- HWID and IP ban after first run, configurable duration
- PostgreSQL — millions of rows in milliseconds
Спойлер: Panel screenshots — dark theme
Спойлер: Dashboard #1 Спойлер: Dashboard #2 Спойлер: Logs Спойлер: Log modal Спойлер: Builder Спойлер: Export Спойлер: Filters #1 Спойлер: Filters #2 Спойлер: Telegram notifications Спойлер: Log Quality Спойлер: Guide
Спойлер: Panel screenshots — light theme
Спойлер: Dashboard #1 Спойлер: Dashboard #2 Спойлер: Logs Спойлер: Log modal Спойлер: Builder Спойлер: Export Спойлер: Filters #1 Спойлер: Filters #2 Спойлер: Telegram notifications Спойлер: Log Quality Спойлер: Guide
Log card — each log opens with a victim card:
- Log ID
- OS and browser
- IP address and country
- Log timestamp
- Password, cookie, and wallet counts by category
- Real wallet names, password reveal directly in the card
Log output formats: JSON, HTML, ZIP
Спойлер: ZIP log structure
Code:
COUNTRY _ Win10Build19 _ 10 Pass _ 8 Wallets.zip
├── _Summary.txt
├── Domain_Detect.txt
├── Browsers/
│ ├── All_Cookies.txt
│ ├── Brave [3 Pass, 524 Cookies]/
│ ├── Firefox [12 Pass]/
│ ├── Google Chrome [18 Pass, 2145 Cookies]/
│ ├── WaterFox [4 Pass, 843 Cookies]/
│ ├── Microsoft Edge [5 Pass, 102 Cookies]/
│ ├── Opera GX [2 Pass]/
│ ├── Unknown/
│ │ └── Tokens.txt
│ ├── Firefox/
│ └── WaterFox/
├── Important/
│ └── Crypto.txt
├── System/
│ └── User_Info.txt
└── Wallets [8]/
└── Wallets_List.txtНе удалось прогрузить медиа
Pricing
Trial plan — $75 / 7 days
All Basic features. SaaS only.
- Extra days from promo codes are not added
- Promo code discounts do not apply
Basic — $250 / month
- Full data collection — 215 Chromium + 64 Gecko browsers, 150+ wallets, tokens, tdata, Steam, VPN, Windows keys
- Builder modules: clipper, loader (path + args), grabber, regex grabber, custom browsers/wallets, debug mode
- Custom icon and manifest for builds
- Clipper — crypto address substitution in clipboard (BTC, ETH, TRX, XMR, SOL, TON)
- Redirect system — random redirect via Telegram / TON / Steam on launch
- Create, manage and delete builds directly from the panel
- Build tags — every log arrives labeled with the source build
- Up to 3 Telegram notification bots
- Export ZIP / HTML / JSON / ULP / Cookies / Native / .txt / .raw
- Basic filters: country, IP, date, tag, text
- Duplicate detection by HWID and IP
- HWID and IP ban after first run
- Light and dark theme
Pro — $350 / month
- Everything in Basic
- Up to 7 Telegram notification bots
- Filters: colored tags, importance, combinable rules, presets, URL endpoints
- Search+ — GPU, OS, domain, wallet type, smart search
- Sorter — 16 presets, grouping, preview, bulk delete
- Export by country / build / tags; skip empties and duplicates
- API — available as add-on with request limit (price via support)
Team — $650 / month
- Everything in Pro
- Up to 15 Telegram notification bots
- API included, no request limit
- Sub-accounts — up to 10 workers per account
- Roles: Traffer / Checker / Worker; session lock; activity log
- Updated worker admin panels with expanded features
- Worker login via username and password
- HWID + IP ban management per worker
- Invite codes, Telegram bot for panel management
- Custom conditions on request (geoblock cannot be removed)
- Referral program with higher percentage for teams
Self-Hosted — panel on your server
- One-command install
- Workers and API included
- Panel update from profile — one button
- Disk space remaining display
- Proxy auto-installer
- Full control over your data and server
- Basic — $200 / month
- Pro — $300 / month
- Team — $550 / month
Geoblock is active on all plans and cannot be removed.
Log processor (extra streams)
Speeds up incoming log processing. Purchased separately as an add-on:
- Pro: +1 stream — $45 / +3 — $110 / +5 — $160 per month
- Team: +1 stream — $35 / +3 — $90 / +5 — $130 per month
API
Available on Pro (as add-on, with request limit) and Team (included, unlimited), including Self-Hosted. Key management in panel settings.
Lets you automate log parsing, integrate the panel into your own checkers and tools, pull data with any filter combination (country, tag, date, domain, wallet, OS and more), and retrieve account stats. Team — no request limit. Pro — limit set at purchase.
Sub-accounts and workers (Team)
The owner generates invite codes with a chosen role and expiry — the worker registers via the link, then logs in with username and password. Three roles:
Traffer — can view and download logs. Stats sharing downloads a PNG image immediately (no public link): hit rate, geo and basic info without full log access.
Checker — can view logs and check contents. Session lock: a log taken into work is blocked for other workers.
Worker — handles verified logs from the checker.
Dedicated activity log tab for all workers, plus HWID and IP ban management from the same page.
Support and updates
Active dev cycle. Fixes in real time. Support via bot 24/7.
Referral program: 20% from each referred purchase. For teams — individual conditions with higher percentage. Details in the support bot.
A third-party crypter is recommended for better longevity. We do not provide crypter contacts — if we work with a specific service, we recommend it separately.
Payment
Any popular crypto accepted — BTC, ETH, USDT (TRC20/ERC20), LTC, XMR, SOL, TON and more. Got another coin — ask in the bot.
Спойлер: FAQ
How do I get access? Message the support bot, pay for the plan — panel access will be provided. Can I host the panel on my own server? Yes. Self-Hosted is available: one-command install, workers and API included, panel update from profile. Pricing: Basic $200 / Pro $300 / Team $550 per month. MaaS plans unchanged. Do I need a crypter? Recommended. The build works without one, but a proper crypter improves longevity. We don't provide crypter contacts. What if the build gets detected? If Windows Defender — fixed immediately. Weekly cleaning every Monday regardless. Can the geoblock be removed? No, it's hardcoded. Cannot be removed on any plan. Is there an API? Yes. Pro — add-on with request limit. Team — included, unlimited. Lets you automate log parsing and data export. How fast do logs arrive? Build runs for 5-10 seconds. Log shows up immediately after upload — speed depends on victim's internet. What's the difference between basic and Pro filters? Basic: country, IP, date range, tag, text search. Pro+: colored tags, importance, combinable rules (domain / URL / wallet + wallet), presets, endpoint filters, Search+ (GPU, OS), sorter with 16 presets and 6+ export formats. How does duplicate detection work? If multiple logs come from the same HWID or IP — flagged as duplicates with a repeat count. What are custom redirects? Add-on at $15/mo. Your own redirect URLs instead of the defaults. Noticeably improves build longevity. What's in the referral program? 20% from each referred purchase. For teams with volume — individual conditions with higher percentage.
Спойлер: Policy and Terms of Use
Acceptable use The software is provided for lawful use within the user's jurisdiction only. By purchasing access, you take full responsibility for how the product is used. Prohibited Uploading the build or any part of it to VirusTotal, Any.run, Hybrid Analysis, or any other public scanner or sandbox. Violation = immediate ban, no refund. Sharing the build with third parties, reselling, or publishing publicly. Use against individuals or organizations in CIS and former USSR countries (technically enforced on the build side). Requesting geoblock removal. The geoblock is built into the binary and cannot be removed by support — we have no technical ability to do so. Such requests = ban in the bot with no appeal. Support abuse: spam, toxic behavior, knowingly false bug reports, demands to bypass policy or geoblock. Violation = ban, no refund. Trial plan The Trial plan is for product evaluation. No refunds on Trial, except when the build without a crypter is confirmed not to work due to our fault (verified by support). Used traffic, UI preferences, post-crypter FUD and similar reasons are not grounds for a refund. Refunds A full refund for the remaining subscription period is only available if a bug is confirmed on our side and not fixed within 7 days of contacting support. “Couldn’t figure it out”, wrong crypter, wrong traffic, or detection after crypting are not grounds for a refund. Refund amount is proportional to unused subscription days. Bonus days and compensations already granted (e.g. +1 week for a bug) are deducted from the calculation. If the build was not working or a bug was confirmed on our side — 1 week of subscription added. If a serious bug was found and reported — compensation of more than 1 week is possible, case by case. If the build works without a crypter but fails after — that is the crypter's responsibility, not ours. No refunds in such cases. Detection and FUD We maintain the build: Monday cleanups and timely fixes when Defender detects it. That is product support, not a forever zero-detection guarantee — signatures and environments change. Mass detection after crypting or after upload to public scanners is not grounds for a full refund (see also the VT / sandbox ban). Payment disputes Purchases via the forum guarantor follow the marketplace rules — we do not restrict that. For direct payments (outside the guarantor), please contact support first: refunds and subscription issues are handled directly. Policy changes We reserve the right to update these terms. Current version is always posted in this thread.
Спойлер: For Crypters
Written in C, ASM, and minimal C++ inserts. No CRT dependencies, no statically linked runtimes. Imports are hidden.
Sections:
Sections:
Code:
.c0de RX
.cnst R
.vars RW
.heap RW
.idt0 RW
.pd0x R
.rsrc R
.reloc R- Do not overwrite the entry point
- ASLR enabled — stub must handle relocations correctly
- DEP/NX active — stub section must have executable flag
- No SEH records in stub
- No TLS callbacks, no .NET
- If the build works without a crypter but fails after — that is the crypter's responsibility
Contacts
Buy / support 24/7: @isvOis7e3tbot
Middleman: @VoltaBest
Current contacts: watchmy.bio/volta
Buy / support 24/7: @isvOis7e3tbot
Middleman: @VoltaBest
Current contacts: watchmy.bio/volta
👍48
❤️9
😁8
😮11
👏9
😢4