LIMB
Вход Регистрация

тема

The DragonForce Ransomware Cartel - ESXi, NAS, BSD, Win, Linux.

DragonForce · · 10 ответов · 718 просмотров

К разделу
Не удалось прогрузить медиа

The DragonForce Ransomware Cartel invites partners! The best tools, the best conditions and above all the reliability of the partner. We are the place where you will receive stable payments and work without paranoia.
Join us! Today.
 URL: http://dragongoztkdfmnd7jkchznd3fvkpdmeh4vhbt6p3usrlsoy5dw2bhyd.onion/registration
KEY: DBKPVG2A5PJEIFCCJRCAO2R2WRX75NJXL3O67U2W5DPCQIMAYJMA​

We offer you,• Complete automation of all work processes.
• A complete system for managing your operations.
• Combat software for every task! ESXi, NAS, BSD, Win.
• Blog, FS (file server), admin panel, client panel.
• DragonForce Anti-DDoS that works without interruption!
• Reliable infrastructure!
• Unlimited number of brands under one team!
• The DragonForce Ransomware Cartel that monitors servers 24/7.
• PETABYTEs, unlimited storage.
• Free call-service, NTLM, Kerb decryption.
• 80% goes to you (we only take 20%).

Windows works on all known versions of Windows, supports (full, header, partial) encryption modes.• Mode overrides, you can customize encryption modes for individual files (full, header, partial).
• Delayed start.
• File name encryption, log encryption.
• Work in local mode, network mode, or encrypt a single folder.

ESXi, Linux, BSD, NAS (esxi, linux_arm_x86, linux_arm_x86_64, linux_x86, linux_x86_64, freebsd_arm_x86_64, freebsd_x86, freebsd_x86_64)• Size (about 90 - 100KB~).
• Various encryption modes (band-pass, percentage, header, normal).
• Flexible configuration of paths and exceptions.
• The possibility of delayed launch.
• Multithreading to improve performance.
• Detailed logging.
• Dry run for testing without actual encryption.
• Output % progress, we now output file encryption progress.
• Output time spent encrypting file <encrypted>/<total> in <time> sec.
• Detached mode, background work.
• MOTD, UI output note.
• File recovery even at the moment of unexpected locker stop.
• Two-pass header encryption.
• Randomly filled with data from uncontrolled nodes.

- Special thanks to this article https://habr.com/ru/articles/891258/.

TOX,
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
1C054B722BCBF41A918EF3C485712742088F5C3E81B2FDD91ADEA6BA55F4A856D90A65E99D20
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQT/ch8+XeK390StdyKTaDgqXf+FmAUCZ+P+oQAKCRCTaDgqXf+F
mA5QAQCRfMgHPfxMGGhvmLiwjklL5tgJtMo3dNWIuLDAVcz04gD/X8Bv/SLxAiOV
gqlGY1hDeSz/KdJjZu3R6U8VcDoJhwM=
=tloB
-----END PGP SIGNATURE-----​

PGP PUBLIC KEY,-----BEGIN PGP PUBLIC KEY BLOCK-----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=Fau/
-----END PGP PUBLIC KEY BLOCK-----

Sincerely, 01000100 01110010 01100001 01100111 01101111 01101110 01000110 01101111 01110010 01100011 01100101
👍49 😁9 👏4 🤔16 😢8 💯6
Не удалось прогрузить медиа

бтв бро, почему ваш супер-пупер шифровальщик который юзает драйвер использует API-функции экспортируемой из advapi.dll для шифрования?)
неужели настолько лень было свой алгоритм писать для шифрования??
👍2
можно нубские вопросы?

1. В реверсном файле упоминание HCRYPTPROV hProv- это 100% пруф вызова функции CryptDeriveKey  advapi.dll?

2. И если так, то разве нет соответствующих хуков у EDR?
то есть грубо говоря, как он, шифровальщик, вообще тогда работает на защищенных сетях?
при отключенном(отсутствующем) EDR?

Противоречие какое-то для меня
👍5 ❤️1
Ответlisa99

2. И если так, то разве нет соответствующих хуков у EDR? то есть грубо говоря, как он, шифровальщик, вообще тогда работает на защищенных сетях? при отключенном(отсутствующем) EDR? Противоречие какое-то для меня

У них есть драйвер, они не запаривались над тем, чтобы бороться с теми же хуками, максимум эта функция из advapi которую зарезельвили через GetProcAdress шифруя строку, но в таблице импорта все еще есть много функций на которые можно поставить хук

Драйвер отправляет IOCTL запрос через DeviceIoControl(в коде их 2), тот, что скорее всего, убивает процессы антивирусов, поэтому и не запаривались над тем, чтобы защищаться от хуков, кто хукать то будет если просто некому это делать
👍3
ну а теперь появляется вопрос технико-экономический. После твоего коммента=)

1) а зачем запариваться, если и   так работает? (хотя...неужели есть гарантия подавления любого АВ\EDR?)
2) и....если все так херово, то почему Дрэгоны не на последнем месте, мягко выражаясь, среди соотв групп\партнерок?
Ведь победителей не судят?)

Тогда финальный вопрос - а результат в битках\баксах он в большей степени зависит от софта или рычагов давления - если о рэнсоме в целом?
я имею ввиду на круг.
👍5 ❤️1
Ответlisa99

ну а теперь появляется вопрос технико-экономический. После твоего коммента=) 1) а зачем запариваться, если и так работает? (хотя...неужели есть гарантия подавления любого АВ\EDR?) 2) и....если все так херово, то почему…

Гарантии подавления антивируса нет, может быть такое, что драйвер загрузить просто не получится.
Во вторых, ты слишком переоцениваешь разработчиков малвари, безопасники и ржут с них и с их примитивных техник.
Достигнуть первого места в разработке малвари не так уж и трудно, много было примеров когда некачественные продукты достигали успехов(тот же DragonForce, Nova) тут скорее вопрос в том, почему люди начинают так переоценивать эти продукты и продвигать не имея никакого единого представления, что под капотом.
Скорее успех зависит от рекламы и количества атак.

Если ты касаемо получения выкупа, тут все сложно.
Если рансом качественный, он использует красивую GUI с системно-модальным окном, а не открытие README.txt с текстом о выкупе, то выплат понятное дело будет больше, этот вопрос скорее к операторам, я не был оператором никогда.
👍5 ❤️1
что-то такое я и ожидала услышать.
Резюме:

1. Рулит пиар, код в хвосте
2. Результат зависит не от хорошего кода, и кодеры зря умничают))
👍3
ОтветGemfory

Гарантии подавления антивируса нет, может быть такое, что драйвер загрузить просто не получится. Во вторых, ты слишком переоцениваешь разработчиков малвари, безопасники и ржут с них и с их примитивных техник. Достигнуть…

yes,i think so,also our cryptor was world most fast,but our is a new group,so we have not more people use us
&#34;Если рансом качественный, он использует красивую GUI с системно-модальным окном&#34; - (facepalm)
👍2
Не удалось прогрузить медиа

The DragonForce Ransomware Cartel invites partners! The best tools, the best conditions and above all the reliability of the partner. We are the place where you will receive stable payments and work without paranoia.
Join us! Today.
 URL: http://dragongoztkdfmnd7jkchznd3fvkpdmeh4vhbt6p3usrlsoy5dw2bhyd.onion/registration
KEY: DBKPVG2A5PJEIFCCJRCAO2R2WRX75NJXL3O67U2W5DPCQIMAYJMA​

#News - 2026-05-16We have a major update for the Windows locker that will be available for use in the coming days. We are attaching a brief CHANGELOG of the work we've done.

CHANGELOG. Win.
  • [FEATURE] replaced MS CryptoProvider with BearSSL (RSA and Chacha)
  • [FEATURE] Volumes FS detection logic
  • [FEATURE] NTFS MFT parsing
  • [DEV] new logger (WIP)
  • [DEV] build scripts update
  • [FEATURE] sqlcipher (sqlite), encryption via BearSSL (WIP)
  • [FEATURE] default random via BCrypt
  • [FEATURE] BearSSL random seeding via current system status (memory usage, processes, tcp/udp statistics)
  • [BUG] correct whitelisting by extension (case-insensitive, string ends with pattern)
  • [DEV] moved public/private key parsing code into BearSSL lib
  • [DEV] added xxhash implementation into codebase
  • [DEV] added hwid generation into codebase (WIP)
  • [FEATURE] new encryption params structure and signature structure (WIP)
  • [FEATURE] binary fingerprint based on git commit hash
  • [DEV] no common lib, everything compiles for specific cryptor/decryptor
  • [DEV] build scripts and cmakelists.txt update
  • [FEATURE] cryptor_console.exe target: opens or uses current console to output log

TOX,
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
1C054B722BCBF41A918EF3C485712742088F5C3E81B2FDD91ADEA6BA55F4A856D90A65E99D20
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQT/ch8+XeK390StdyKTaDgqXf+FmAUCZ+P+oQAKCRCTaDgqXf+F
mA5QAQCRfMgHPfxMGGhvmLiwjklL5tgJtMo3dNWIuLDAVcz04gD/X8Bv/SLxAiOV
gqlGY1hDeSz/KdJjZu3R6U8VcDoJhwM=
=tloB
-----END PGP SIGNATURE-----​

PGP PUBLIC KEY,-----BEGIN PGP PUBLIC KEY BLOCK-----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=Fau/
-----END PGP PUBLIC KEY BLOCK-----

Sincerely, 01000100 01110010 01100001 01100111 01101111 01101110 01000110 01101111 01110010 01100011 01100101
The DragonForce Ransomware Cartel invites partners! The best tools, the best conditions and above all the reliability of the partner. We are the place where you will receive stable payments and work without paranoia.

Join us! Today.
 URL: http://dragongoztkdfmnd7jkchznd3fvkpdmeh4vhbt6p3usrlsoy5dw2bhyd.onion/registration
KEY: DBKPVG2A5PJEIFCCJRCAO2R2WRX75NJXL3O67U2W5DPCQIMAYJMA​

UPDATEColleagues, good afternoon — we have a great update for you. Actions now includes a new button that lets you create unique links for your access providers; using the link they’ll be able to view your chats and observe negotiations. This was necessary and I believe will be useful for everyone. Otherwise, we’re working 24/7 to deliver the best product on the market. Thank you for choosing us — we are reliable partners in the world of RaaS.

Не удалось прогрузить медиа
Не удалось прогрузить медиа

TOX,
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
1C054B722BCBF41A918EF3C485712742088F5C3E81B2FDD91ADEA6BA55F4A856D90A65E99D20
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQT/ch8+XeK390StdyKTaDgqXf+FmAUCZ+P+oQAKCRCTaDgqXf+F
mA5QAQCRfMgHPfxMGGhvmLiwjklL5tgJtMo3dNWIuLDAVcz04gD/X8Bv/SLxAiOV
gqlGY1hDeSz/KdJjZu3R6U8VcDoJhwM=
=tloB
-----END PGP SIGNATURE-----​

PGP PUBLIC KEY,-----BEGIN PGP PUBLIC KEY BLOCK-----
mDMEZvA84RYJKwYBBAHaRw8BAQdAsfXDmdq7TYoRcZC61QHEwmZTmy1juaFoQpjV
/j4VFG20C2RyYWdvbmZvcmNliJkEExYKAEEWIQT/ch8+XeK390StdyKTaDgqXf+F
mAUCZvA84QIbAwUJBaPGzwULCQgHAgIiAgYVCgkICwIEFgIDAQIeBwIXgAAKCRCT
aDgqXf+FmOCIAQDT18f6LK2lefdcCorWijKPU19ohMBXdDsgE/7dQCedOgEAouaH
odmKN4qS1QobGsDD4VAmXqUORYzFgO2DyR0qdwi4OARm8DzhEgorBgEEAZdVAQUB
AQdAnlA/YNPyi6VUX7qkr8vMO1OTLL3QLaegBsaTiTBURhQDAQgHiH4EGBYKACYW
IQT/ch8+XeK390StdyKTaDgqXf+FmAUCZvA84QIbDAUJBaPGzwAKCRCTaDgqXf+F
mIHCAQDYjpQuVrBRnMaUGEwM6/nBucGGFeCuDMu4GYi9C18igAD+O6dh+kTKgLct
4voWq+CObCJ0TJVPg74sb4BwtKOQqgg=
=Fau/
-----END PGP PUBLIC KEY BLOCK-----

Sincerely, 01000100 01110010 01100001 01100111 01101111 01101110 01000110 01101111 01110010 01100011 01100101
👍4

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.