• XSS.stack #1 – первый литературный журнал от юзеров форума

Mars Stealer — нативный, нерезидентный стиллер с функционалом лоадера и грабера

В этой теме можно использовать автоматический гарант!

MarsTeam

ripper
КИДАЛА
Регистрация
22.05.2021
Сообщения
67
Реакции
36
Гарант сделки
1
Пожалуйста, обратите внимание, что пользователь заблокирован
Mars Stealerнативный, нерезидентный стиллер с функционалом лоадера и грабера

Наш софт разрабатывался с учетом пожеланий людей, работающих по крипте, поэтому в Mars вы можете найти всё необходимое для работы с криптой и не только.

ВНИМАНИЕ! МЫ НЕ РАБОТАЕМ ПО СНГ И ВАМ НЕ СОВЕТУЕМ!


Mars написан на ASM/C WinAPI, весит всего 95kb (упакованный в UPX 40kb), использует техники для скрытия запросов к WinAPI, шифрует используемые строки, собирает весь лог в памяти, а так же поддерживает защищенное SSL-соединение с командным сервером.
Не используются crt, std.

Список поддерживаемых браузеров:
Internet Explorer, Microsoft Edge
Google Chrome, Chromium, Microsoft Edge (Chromium version), Kometa, Amigo, Torch, Orbitum, Comodo Dragon, Nichrome, Maxthon5, Maxthon6, Sputnik Browser, Epic Privacy Browser, Vivaldi, CocCoc, Uran Browser, QIP Surf, Cent Browser, Elements Browser, TorBro Browser, CryptoTab Browser, Brave Browser.
Opera Stable, Opera GX, Opera Neon.
Firefox, SlimBrowser, PaleMoon, Waterfox, Cyberfox, BlackHawk, IceCat, KMeleon, Thunderbird.

Собирает пароли, куки, cc, автозаполнение, историю посещений сайтов, историю скачивания файлов.
Поддерживаются все последние обновления браузеров, включая Chrome v80.

Важным функционалом, выделяющим нас на фоне конкурентов явлется сбор плагинов браузеров с упором на плагины-криптокошельки и 2FA-плагины.

Список поддерживаемых крипто-плагинов:
TronLink, MetaMask, Binance Chain Wallet, Yoroi, Nifty Wallet, Math Wallet, Coinbase Wallet, Guarda, EQUAL Wallet, Jaxx Liberty, BitAppWallet, iWallet, Wombat, MEW CX, Guild Wallet, Saturn Wallet, Ronin Wallet, NeoLine, Clover Wallet, Liquality Wallet, Terra Station, Keplr, Sollet, Auro Wallet, Polymesh Wallet, ICONex, Nabox Wallet, KHC, Temple, TezBox, Cyano Wallet, Byone, OneKey, Leaf Wallet, DAppPlay, BitClip, Steem Keychain, Nash Extension, Hycon Lite Client, ZilPay, Coin98 Wallet.

Список 2FA-плагинов:
Authenticator, Authy, EOS Authenticator, GAuth Authenticator, Trezor Password Manager.

Список поддерживаемых крипто-кошельков:
Bitcoin Core и все производные (Dogecoin, Zcash, DashCore, LiteCoin, и так далее), Ethereum, Electrum, Electrum LTC, Exodus, Electron Cash, MultiDoge, JAXX, Atomic, Binance, Coinomi.

Софт собирает цифровой отпечаток компьютера:
— IP и страну
— Рабочий путь до EXE-файла Mars в процессе работы
— Локальное время на ПК и временную зону
— Язык системы
— Языковые раскладки клавиатуры
— Ноутбук/Десктоп
— Модель процессора
— Размер установленной RAM
— Версию операционной системы и её разрядность
— Модель видеокарты
— Имя компьютера
— Имя пользователя
— Имя домена компьютера (при его наличии)
— Machine ID
— GUID
— Список установленного в системе ПО и его версии

Mars имеет функционал граббера файлов с мощной настройкой - вы можете задать стартовый путь с поддержкой CSIDL (вида %APPDATA%, %LOCALAPPDATA% и так далее), максимальный вес файла, нужные файлы как по формату, так и по части названия или формата, а так же необходимость рекурсивного поиска или сбора только определенных файлов в определенной папке.

Mars умеет подгружать любое количество файлов в качестве лоадера после отправки данных на сервер - вы можете указать путь для загрузки с поддержкой CSIDL (вида %APPDATA%, %LOCALAPPDATA% и так далее), а так же параметры запуска приложения (к примеру, "/c ipconfig", "-param=1 -param2=2" и так далее).

Встроенный в Mars загрузчик можно настроить таким образом, чтобы он срабатывал на:
— Определенные сайты в passwords.txt
— Наличие крипто-кошельков

Админ-панель Mars предоставляет расширенную статистику по вашему трафику — на главной странице ведется учёт важных данных:
— Суммарное количество логов
— Количество логов за последнюю неделю
— Количество логов за последние 30 дней
— Суммарное количество паролей

Так же админ-панель выводит удобные графики:
— Хронология логов за последние три месяца
— Статистика трафика по странам с разделением всех стран на Азию, Европу, Африку, США и прочие
— Наиболее популярные пароли среди ваших логов
— Суммарную статистику по количеству паролей с определенных браузеров (Chrome, Microsoft Edge, Internet Explorer, Opera, Mozilla Firefox)

Помимо этого, вы можете увидеть сводку о последних крипто-логах в трех категориях:
— Последние логи с упоминанием Binance
— Последние логи с упоминанием Blockchain
— Последние логи с холодными крипто-кошельками

Страница работы с логами имеет мощный функционал поиска данных и возможность их онлайн просмотра.

Вы можете осуществлять поиск по следующим параметрам:
— ID лога
— IP или его часть (запрос вида 192.168. найдет все похожие IP-адреса)
— Страна, с возможностью выбора нескольких стран (поле позволяет ввести только те страны, с которых приходили логи)
— По заметкам или их частям, которые вы можете оставлять к логам
— По содержимому файла system.txt
— По временному промежутку
— По содержимому файла passwords.txt - возможно искать как адреса сайтов, так и по имени пользователя или самим паролям

Так же вы можете отсортировать ваши логи:
— Убрать из выдачи пустые логи
— Показать только те логи, в которых есть холодные крипто-кошельки
— Показать только уникальные логи

Кроме этого, вы можете выбирать и скачивать как один лог, так и все выбранные.

В списке логов вы можете без скачивания лога просмотреть пароли, информацию об IP-адресе и стране, скриншот и время загрузки лога на сервер.

Для более удобной работы с логами у нас есть маркеры — вы можете задать список интересующих вас сервисов в логах и цвет, которым они будут подсвечиваться в выдаче.

Скриншоты:
JAfgJsL.jpeg


UVxKwbb.jpg


QN8RknP.jpg


8gTDJNc.jpg


uOllTPK.jpg

Что вы получите при покупке?
— Архив с веб-панелью
— Инструкцию по установке
— Инструкцию по настройке "прокладки" (промежуточного сервера)
— Актуальный билд стиллера Mars, собранный под вашу админ-панель
— Поддержку по всем вопросам
— Еженедельную чистку билда
— Доступ к чату клиентов

Что входит в расширенную версию?
— Специальная версия Mars, использующая для получения адреса актуальной прокладки социальные сети, форумы, блоги (практически любой сайт)

БИЛД НЕ ПРОХОДИТ ЧЕРЕЗ НАШИ СЕРВИСЫ, ВЕСЬ ВАШ ТРАФИК ДОСТУПЕН ТОЛЬКО ВАМ

Цена:
Стандартная версия: $140 / месяц
Расширенная версия: $160 / месяц

Первым пяти клиентам: $100 / первый месяц за стандартную версию [0/5]

К оплате принимаем только BTC

Контакты:
ЛС форума
Telegram: @marsteam_support (обязательно требуйте подтверждение через ЛС форума!)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Еб, как панель похожа на панель от Taurus Project
Та они ща все похожи, бутстрап скорее всего.
Так же могу сказать что по функциям в списке лога тот же предатор. А или таурус и есть предатор)

ТС. Жабу заведи
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Еб, как панель похожа на панель от Taurus Project
Не видим ничего общего, честно сказать. Использовать базовый стек в виде бутстрапа придумали не они :)

Та они ща все похожи, бутстрап скорее всего.
Так же могу сказать что по функциям в списке лога тот же предатор. А или таурус и есть предатор)

ТС. Жабу заведи
Мы можем предоставить известным пользователям форума наш билд на тест, чтобы смогли подтвердить, что общего ничего не имеем с данными продуктами

Жабу в течении дня в топике укажем
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Не видим ничего общего, честно сказать. Использовать базовый стек в виде бутстрапа придумали не они :)


Мы можем предоставить известным пользователям форума наш билд на тест, чтобы смогли подтвердить, что общего ничего не имеем с данными продуктами

Жабу в течении дня в топике укажем
Давно хотел свежего натива, по этому если кто то из модеров проверит или обзор напишет я бы взял. Да и было бы не плохо депозит хотя бы на 200$
Quake3
 
Пожалуйста, обратите внимание, что пользователь заблокирован
действительно, этот проект выглядит великолепно, но мне нужно убедиться, что нет обратных соединений) также, как я уже сказал, будет очень признателен hvnc.
 
действительно, этот проект выглядит великолепно, но мне нужно убедиться, что нет обратных соединений) также, как я уже сказал, будет очень признателен hvnc.
Лодырь и hvnc за 160$? Ну тогда он ещё должен и уметь кошы сам отрабатывать за такие деньги, не так ли? ?

Что входит в расширенную версию?
— Специальная версия Mars, использующая для получения адреса актуальной прокладки социальные сети, форумы, блоги (практически любой сайт)
А можно тут подродней, о чём идёт речь? MarsTeam
 
Пожалуйста, обратите внимание, что пользователь заблокирован
А можно тут подродней, о чём идёт речь? MarsTeam
На данный момент в специальную версию входит возможность выбора публичного сервиса для получения актуального адреса сервера/прокладки, в дальнейшем планируем ввести свой нативный крипт и другие услуги.

Что имеется ввиду под публичным сервисом и как это работает - вы можете взять любой доступный и интересующий вас сервис, к примеру - твиттер, фейсбук или ютуб, и в описание профиля или в последние посты публиковать актуальный адрес прокладки или сервера. Зачем нужно - если вдруг прокладку заблокируют, сможете "на лету" изменить адрес для отстука в описании или посту указанного публичного сервиса и тем самым не потеряете трафик.

Подобной системой пользуются Vidar (из последних новостей, они пользовались аккаунтами на faceit.com - https://asec.ahnlab.com/en/22932/), Redline (перебирает около семи сервисов на поиск адреса сервера для отстука).
Мы же предоставляем возможность выбрать любой интересующий сайт в интернете - соц. сети, форумы, блоги и так далее. В нашем случае, Mars парсит нужный фрагмент страницы и достает адрес для отстука.

Сообщение с адресом для отстука предварительно шифруется в rc4, а затем накрывается base64.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Выдадим три копии пользователям с хорошей репутацией за честный отзыв, с предложениями в лс
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Выдадим три копии пользователям с хорошей репутацией за честный отзыв, с предложениями в лс
куда писать
 
куда писать
пользователям с хорошей репутацией
1624442460900.png


Простите за оффтоп, но даже не думайте этому человеку продавать продукт, не то, что за отзыв давать)
Я с ним не работал, но по какой-то причине получил в личку "деанон", информацию о том, что на меня нанят киллер со всеми вытекающими из этого. Не знаю, что в голове у данного персонажа.


p.s. Если нужен обывательский отзыв, без какого-либо техзнического анализа, просто рассказать об опыте использования, сравнить с плюсами и минусами по сравнению с другими продуктами которые есть на рынке — могу потестить.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Интересно конечно посмотреть, смущает сочетание винапи+ телега, ну да ладно.

ТС, для общего спокойствия внесите депозит в размере 300$. Заранее спасибо.


ТС внес депозит. Если все будет нормально, будет обзор софта.
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
Ап, актуально.

Готовим обновление расширенной версии софта:
- Расшифровка данных из браузеров на базе Firefox на стороне сервера
- Расширофвка данных из FileZilla на сервере
- Шифрование между софтом и гейтом AES
- Убрали дропы на диск DLL для работы с Firefox (поскольку перенесли обработку данных из ff на сервер)
- Sqlite библиотека подгружается в зашифрованном в AES виде напрямую в память, без использования LoadLibrary/GetProcAddress

Обновление выйдет в ближайшие дни
 


Напишите ответ...
Верх