Твиттер-лойдер

[deniska]

Предлагаю вашему вниманию решение для повышения живучести ваших ботов. Софт с задаваемой в параметрах периодичностью ищет твиты в твиттере с определенными хештегами,
при нахождении расшифровывает и проверяет содержиться ли в них ссылка на пастебин,
если ссылка найдена - пытаеться загрузить содержимое с пастебин, преобразовать его из base64, расшифровать по алгоритму АЕС с ключом,
зависящим от хештега и запускает расшифрованное содержимое в контексте доверенного системного процесса через механизм RunPE.
Также предусмотрен аналогичный механизм для самообновления. Софт использует нестандартный механизм для закрепления в системе.
Реализован на c/с++ без использования CRT и STL. Результаты скана https://checkzilla.io/scan/0669b97d-8f60-46d9-8205-504f75c7b60f. Стоимость билда 700$.
Также возможна продажа исходников 6000$.

 

[petroglyph]

Прикольно,помню такое в godzilla loader было
Только там подписи были и аналог DGA на сам хештег

У вас есть что-то такое или ботов можно угнать поковыряв билд найдя аес ключ + название хештегов?
Интерес вообще не коммерческий,поэтому сори за оффтоп

 

[deniska]

да, конечно, аналог цифровой подписи присутствует. Плюс хештег генериться динамически

 

[Golopogos]

Ничего не понял но очень интересно
Прошу пояснить как коррелирует повышение живучести ботов и обработка содержимого пастебина
Спасибо

 

[deniska]

смысл в том, что в качестве некоего аналога админки используется твиттер либо можно использовать другой сервис с высокой доступностью. тот же вк или инстаграмм

 

[Haunt]

тот же вк или инстаграмм

Или блокчейн крипты)

 

[FREEM4N]

Софт использует нестандартный механизм для закрепления в системе.

 

[V1rtualGh0st]

Или блокчейн крипты)

чёт не допер как инфу через хеши транз\адрессов\сумм можно передавать или я не в том русле думаю?