Stealer.
Что делать с полученными логами мы знаем, разберём что такое стиллер, и как его распространять. Информация предоставлена в ознакомительном ключе!
Начнем с базовых понятий.
Как вы уже поняли наша работа будет в распространении стиллера или любого другого малваря. После чего аккаунты будем продавать скупам, а злачные сервера, будем оставлять себе, как в части по добыче с логов.
Вся суть заключается в том, что нужно заставить жертву под любым предлогом скачать ваш файл и обязательно открыть .exe
В ходе работы мы будем добывать логи.
Лог - информация собранная с компьютера жертвы путём скачивания вируса(cтиллера), в нём хранится вся информация о жертве, пароли, куки, скачанные файлы, пункты автозаполнения
полей браузера, кредитные карты, история браузера, скриншоты,
файлы игровой площадки Steam, файлы дискорд, телеграмм,
файлзилла, холодные криптокошельки и многое другое.Так же
хочу добавить, что вирусы бывают разные и формат лога
соответственно тоже бывает разным, какой то вирус может
своровать файлы папки «Wallet.dat» это файл криптокошелька,
какой-то к примеру не может.
Конкретно для работы нам нужны Куки.
Куки - текстовый файл позволяющий зайти на любой сайт без логина и пароля, на данный момент куки это всё, что нам нужно.
Благодаря куки можно зайти в почту без проверки кода телефона(2fa- аутификатор) да и не только в почту, сейчас почти все сайты требуют 2fa. Обычно хранятся в папке Cookie(зависит от
вируса), но если таковой нет, то куки лежат в папке Browser,
обычно куки воруются со всех браузеров, т.е у жертвы стоит Гугл
хром и Мозила, в разных браузерах разные куки, они всегда
подписаны, пример «Cookie Chrome_default.txt» «Opera.txt», ещё
бывает такое, что стиллер собирает куки всех браузеров в один файл "All cookies".
User Information - обычно это текстовый документ в котором находится информация о компьютере жертвы, Страна, город, штат или округ, айпи, часовой пояс и процессы работающие в момент
захвата стиллером(вирусом)
Autofill - текстовый документ, в нем хранятся данные, которые
вводил человек на сайтах и сохранил, даже если стиллер не
захватил папку «Card» или какие-то логины, то можно обратиться к
этой папке и найти там кредитные карты, за рубежом это
распостранено, у нас же в России не так сильно.
Password – текстовый документ тоже играющий очень важную
роль, там хранятся логины и пароли которые вводила жертва,
именно пароль сможет нам пригодиться, т.к погрузив даже убитые
куки сайт доверяет нашему ПК.
Это базовые понятия с которыми вы можете столкнуться.
Теперь поговорим о распространении логов, а точнее о простом их распространении. другие способы Вы можете взять в сети, заказать установки, или придумать сами, это не сложно, и интересно.
Вот один из способов, который, можно сказать, - вечен.
Введение: Для того , что бы комфортно начать заниматься данной деятельностью , вам нужен небольшой начальный капитал , дабы вы не тратили свое время в пустую и получали по 2-3 лога за ночь , конечно если у вас нет даже 500-1000 руб в кармане , можно обойтись и без этого , но придётся столкнуться с небольшими трудностями. Те кто занимается трафом на Ютубе , скорее всего ничего нового тут не поимеет , а вот для тех кто наслышан о данной сфере деятельности она очень даже пригодится.
Структура: Для начало нам нужен стиллер , на данный момент самый наилучший вариант это RedLine , но для кого-то он может стоить баснословных денег , именно по этому заходим в раздел на форуме "тык" и ищем для себя идеальный вариант команды в которой вы будете работать. Заходим в любую из команд , вам либо в ручную выдают билд , либо выдадут доступ к боту в котором вы его получите. Этот "Билд" мы и будем с вами распространять на Ютубе. Хочу напомнить , что вы работает в какой-то степени на на себя , а на Дядю , который будет с вас иметь какой-то % , тот же Facebook , Крипта и прочее.
Суть: С помощью Ютуба , вы будете навязывать людей скачивать ваш вредоносный файл в последствии его открытия к вам в бота прейдут данные человека который его открыл. Пароли , Куки , Крипто кошельки и прочая информация. Подробнее вы можете ознакомиться о том , что такое "Лог" в уже созданных темах на форуме.
Дальнейшие действия: Вы получили свой личный "Билд" , далее мы создаем на рабочем столе "Архив - ZIP - WINRAR" , открываем его и переносим наш билд в данный архив , в появившимся окне , мы задаем пароль на данный файл он может быть например "12345".
После создаем текстовый документ , в нем мы пишет что-то подобное Password - 12345 , дабы у людей не возникало вопросов где взять пароль. Его мы кидаем в архив , но уже без пароля.
Обязательно: Ни в коем случае не открываем данный "Билд" ибо с вашего же компьютера и соберется Лог. Так же перед тем как перенести билд в архив , вы должны выбрать тематику на которую будете распространять свой билд. Это может быть , как спуфер на Fortnite , Apex , Rust | Скин ченджер на Fortnite , CS:GO | Плагины на фотошоп | Читы на те же самые игры |
Дальнейшие действия #2: Мы определились с тематикой нашего видео с помощью которого вы будете распространять данный файл , далее мы выбираем , берем ли мы уже готовое видео ( Но тогда оно уже не будет уникальным ) , или делаем его самостоятельно ( Больше запар - больше профита ). Расскажу именно про первый вариант - заходим на тот же ютуб вбиваем в поиск , то что мы хотим лить , допустим возьмем Скинченджер на фортнайт , берем самое подходящие для нас видео и приступаем к дальнейшей работе.
Что бы скачать видео с ютуба , вставляем ссылку ролика на "данном сайте" и качаем его. Нам потребуется уникализировать наше видео в какой-то степени , для этого мы заходим на данный сайт "PANZOID". Если вы не хотите , вы можете этого не делать! Выбираем подходящие для нас интро.
После того , как скачали интро конвертируем его из mvk в mp4.
Приступаем к монтажу видео в Sony Vegas 2014 , вы можете использовать любую другую программу для видео монтажа.
Используем: Color Curves , добавляем в Sony Vegas музыку ( желательно на английском ) , И вставляем интро в начале. Что бы разделить видео от музыки: используем комбинацию клавиш ctrl + u и удаляем чужую музыку.
Дальнейшие действия #3: Нам нужно загрузить наш "Билд" который уже подделан под видео с помощью которого вы будете распространять его , на файлообменник , советую к использованию "mediafire"
Важно!: Вы можете добавить в свой ахрив с билдом , всякие dll и прочие , дабы данный софт выглядел более нагляднее на деле. "Файлы" "VT"
У вас должно получиться что-то вроде этого в конечном результате билда.
Когда мы уже закончили с архивом , заливаем его на "mediafire" и получаем ссылку.
Загрузка видео на Ютуб: Либо покупаем уже раскрученный канал , либо используем любой свой.
Нажимаем загрузить ролик и выполняем следующие действия. Заходим в описание ролика с которого мы скачивали его видеоматериал , копируем описание и меняем ссылку на свою , а так же пароль на свой.
Загружаем превью ( Желательно ). Далее во вкладке "Аудитория" выбираем обязательно "Видео не для детей" и "Нет, видео подходит для зрителей младше 18 лет".
Разворачиваем доп.настройки, и продолжаем. НЕ ставим галочку "Видео содержит прямую рекламу, продакт-плейсмент или спонсорский контент". Добавляем тегов(копируем начало тегов из вашего описания, и вставляем) , до ограничения в 500 символов. Язык видео выбираем "Английский" или ток для которого вы делали ролик. Категорию ставим "Игры" и вводим название нашей игры. С заполнением информации закончили. Кликаем два раза "Далее", выбираем параметры доступа "Открытый доступ", и публикуем.
Ролик успешно загружен , осталось заняться накруткой данного ролика.
Накрутка: Крутить нужно просмотры и лайки , комментарии не обязательно , но они помогут в продвижении ролика в поисках ютуба. Рекомендую крутить просмотры от 400 до 2000 , от 15 до 200 лайков , и от 12 до 36 комментариев. Если видео неплохо ( по вашему мнению ) приносит вам логов , то продолжаем раскручивать его.