Видео Cracking a ransomware family

[DildoFagins]

Не, ну тут прекрасно всё. От референса xss.pro в начале презентации, до шкафчика на дотнетах, который мало того, что CryptoAPI для шифрования использует, так еще и ключи генерирует с помощью некриптостойкого ГПСЧ...

 

[arsarsov]

От референса xss.pro в начале презентации

А чего удивляться, рансом везде "запрещен" вроде как, а по факту 40% всех кто на форуме сейчас зарабатывает, делают это через шкафчики, достаточно посмотреть количество тем с названиями "выкуплю корп доступы", "продам корп доступы", "лоадер под точечный прогруз в корпы" который продается за 5к в месяц в аренду, что там стиллер будут лить за такие бабки ? нет конечо, это все в конечном итоге с вероятностью в 90% связано с рансомом, потому что именно там крутятся крупные суммы и люди способны выкинуть 5к в месяц за аренду. Такой же лоадер или даже лучше по качеству в соседней теме под массовые прогрузы стоит $150-250 в месяц и это потолок, и тут сразу видно контраст, кто, что, и куда льет.

 

[DildoFagins]

А чего удивляться, рансом везде "запрещен" вроде как

Ну как тебе объяснить, они этим просто заставили шкафчиков не отсвечивать, из ярых любителей отсвечивать остался только Локбит (я не особо понимаю, почему он не в бане в связи с этим).

 

[arsarsov]

я не особо понимаю, почему он не в бане в связи с этим

наверное потому что у него нет тут какой-то специфичной рекламной темы, с его услугами, ник и так все знают, но за то что твой ник знают и узнают вряд ли можно банить
простой пример, если ты вдруг займешься локами, и начнешь активно рекламировать это на других форумах, да так что аж до xss доползут слухи, тебя тут никто не забанит, просто будут знать что ты шкафовод

 

[DildoFagins]

Баян, конечно, но это именно то, почему не стоит реализовывать алгоритмы криптографии, не являясь экспертом в криптографии... поксорил не то с не тем, а потом твое шифрование можно вскрыть, зная порядка первых 300 байт данных: