LIMB
Ankari Stealer v1.0.3. Написан на Rust, ворует:
– Криптокошельки(Desktop'ные)
– Криптокошельки(Браузерные расширения)
– Куки(Chrome, Firefox, Edge и куча других)
– Информацию о системе
– Игры, Steam, ключи аккаунтов Ubisoft и многих других.
– Telegram, Discord
– Документы, созданные пользователем со всей системы
– Ключи .reg, crypto-keys и пр.
Что используется для скрытности?
– Syscalls вместо WinAPI, через специальный модуль, который шифрует их в моменте, защищая от анализа
– Метаморфизм (Морфер через ассемблер)
– Шифрование исполняемого файла (FUD)
– Compile-Time морфинг, каждая сборка уникальна как при запуске, так и при компиляции
– В некоторых сборках подключён OLLVM-based обфускатор
– Кастомный (Простой) собственный байт-код для инструкций
– Удаление файла после работы
– Разделение на модули
– Блок СНГ стран для защиты оператора
– Внесение своих файлов в белый список/полное отключение антивируса с отключением уведомлений.
Протестирован на нескольких реальных Windows машинах, а также в дикой природе. Windows Defender не даёт детект в рантайме, статике, закриптованный файл тем-более.
Отправляет данные в Telegram-бота, на C2-сервер и не только, в зависимости от конфигурации, подставляет значения из рантайма, потом затирает из памяти. Все строки обфусцированны/зашифрованы, глубокая защита от анализа(Anti-Tamper, Anti-Debug, Anti-Sandbox, Anti-DisAssembler). При необходимости в сборке есть чистый метаморфизм (Но бинарник весит больше).
В основном написан на Rust, часть функций на Asm. Архитектура:
Loader делает простую проверку анализа > Загружает файл с вашего хранилища в ОЗУ, без файлов на диске > Исполняет > Удаляет.
Компилируется в .dll, весь файл шифруется до FUD'а перед выкладыванием на сервер. Основной лоадер написан на С++, он идёт в подарок. За фото с примерами работы сюда – t.me/Onionlif (Не могу добавить фото сюда)
Цена низкая по-скольку набираем репутацию, дальше будет расти.
Прайс:
Месяц (Стандарт) – 70$
Месяц (Фулл) – 110$ (Метаморфизм, вся защита, лучшие функции кражи)
Месяц (Для команд) – 150$
За покупкой – t.me/Onionlif
(Я – не @Onionlif, не пишите вопросы касательно покупки здесь, я лишь рассказываю, могу ответить на вопросы по самой работе стиллера)
– Криптокошельки(Desktop'ные)
– Криптокошельки(Браузерные расширения)
– Куки(Chrome, Firefox, Edge и куча других)
– Информацию о системе
– Игры, Steam, ключи аккаунтов Ubisoft и многих других.
– Telegram, Discord
– Документы, созданные пользователем со всей системы
– Ключи .reg, crypto-keys и пр.
Что используется для скрытности?
– Syscalls вместо WinAPI, через специальный модуль, который шифрует их в моменте, защищая от анализа
– Метаморфизм (Морфер через ассемблер)
– Шифрование исполняемого файла (FUD)
– Compile-Time морфинг, каждая сборка уникальна как при запуске, так и при компиляции
– В некоторых сборках подключён OLLVM-based обфускатор
– Кастомный (Простой) собственный байт-код для инструкций
– Удаление файла после работы
– Разделение на модули
– Блок СНГ стран для защиты оператора
– Внесение своих файлов в белый список/полное отключение антивируса с отключением уведомлений.
Протестирован на нескольких реальных Windows машинах, а также в дикой природе. Windows Defender не даёт детект в рантайме, статике, закриптованный файл тем-более.
Отправляет данные в Telegram-бота, на C2-сервер и не только, в зависимости от конфигурации, подставляет значения из рантайма, потом затирает из памяти. Все строки обфусцированны/зашифрованы, глубокая защита от анализа(Anti-Tamper, Anti-Debug, Anti-Sandbox, Anti-DisAssembler). При необходимости в сборке есть чистый метаморфизм (Но бинарник весит больше).
В основном написан на Rust, часть функций на Asm. Архитектура:
Loader делает простую проверку анализа > Загружает файл с вашего хранилища в ОЗУ, без файлов на диске > Исполняет > Удаляет.
Компилируется в .dll, весь файл шифруется до FUD'а перед выкладыванием на сервер. Основной лоадер написан на С++, он идёт в подарок. За фото с примерами работы сюда – t.me/Onionlif (Не могу добавить фото сюда)
Цена низкая по-скольку набираем репутацию, дальше будет расти.
Прайс:
Месяц (Стандарт) – 70$
Месяц (Фулл) – 110$ (Метаморфизм, вся защита, лучшие функции кражи)
Месяц (Для команд) – 150$
За покупкой – t.me/Onionlif
(Я – не @Onionlif, не пишите вопросы касательно покупки здесь, я лишь рассказываю, могу ответить на вопросы по самой работе стиллера)
👍86
❤️21
🔥9
😮9
🤔14
😢6