Colibri - нативный резидентный лоадер

[Krypt0n]

Scantime: https://avcheck.net/id/gbJu67fVuHWg

Not Found (404)

 

[caspian]

is there a plugin system? (loading .dll/.exe everytime the bot starts)

 

[c0d3r_0f_shr0d13ng3r]

is there a plugin system? (loading .dll/.exe everytime the bot starts)

no

 

[Z370]

Из опыта работы с калибри могу сказать, закреп божественный, запускается до логина пользователя, антивирусы в ходе работы не мешают, прогржает любую криптованную и не криптованную нативку, очень не советую палить свой билд но мы проверяли даже если вы в голую его запустите а потом запустите антивирус он не спалит его в ходе работы,это не панацея но это очень мощный инструмент который позволяет делать всевозможные фокусы на системе. Боты очень надёжные, чтобы отвалится бот по вине софта такого не было. Читайте инструкцию и применяйте фантазию. Советую брать сервак по мощнее под колибра чтоб вы могли больше держать ботов в системе. Сам тс хороший человек и всегда выручит.p.s лайфхак не знаете на сколько хорош софт спросите криптанет ли его ваш знакомый криптер)

 

[robotsmarsa]

Добрый день! Хотелось бы уточнить пару вопросов
Лоадер прикольный, но надо чтобы мы могли его криптовать, те нужен шеллкод
Есть ли в инфе домен ? ну находится ли комп в домене или нет
И хотелось бы узнать , чем палиться в динамике ?

 

[akapulko]

ТС, не могу с тобой связатся, отпиши в пм плз

 

[Engels]

with hosting?

 

[c0d3r_0f_shr0d13ng3r]

with hosting?

No

 

[cvrsddd]

тс покажи актуальный рантайм

 

[heratoza]

Отпиши тг в лс.

 

[c0d3r_0f_shr0d13ng3r]

Отпиши тг в лс.

ТГ не использую

 

[c0d3r_0f_shr0d13ng3r]

Временная приостановка сдачи софта в аренду

Я принял решение приостановить сдачу софта в аренду новым клиентам.Это обусловлено достаточным количеством активных клиентов.Люди, уже имеющие на руках активную лицензию колибри смогут и дальше продлевать ее и получать обновления.

Также прикреплю сюда относительно недавние анализы колибри от различных АВ ресурсов:
https://blog.malwarebytes.com/threa...d-powershell-in-clever-persistence-technique/
https://cloudsek.com/in-depth-technical-analysis-of-colibri-loader-malware/
https://securityaffairs.co/wordpress/129956/cyber-crime/colibri-loader-persistent-mechanism.html

 

[tutenkhamun]

can you make communication via 443 ?
can you provide file as shellcode and also can you make a private c# loader for it ? if so hit me in pm i pay a year

 

[c0d3r_0f_shr0d13ng3r]

Выпустил апдейт:

• Исправлены баги, возникавшие при использовании php 8-ой версии
• Добавлена поддержка SSL
• Изменен метод автозагрузки бота

Свободных мест пока что нет

 

[tutenkhamun]

waiting list

 

[ZenarProject]

c0d3r_0f_shr0d13ng3r Бро, если будет свободное место, чиркани в пм

 

[DeWalt]

Есть свободное место? Как сейчас стучит файл?

 

[c0d3r_0f_shr0d13ng3r]

Есть свободное место? Как сейчас стучит файл?

Проект пока в замороженном состоянии, обслуживаю только старых клиентов. Сейчас я занимаюсь повышением своей квалификации, изучаю современные веб стеки.В будущем планирую полностью переписать панель и билд.