Партнёрская программа приватный криптолокер 2018

[realOnline]

Лучший оффлайн-криптолокер на рынке для работы по дедикам.
Приглашаем людей знающих свое дело в нашу партнёрскую программу.

Полностью приватный,оффлайновый криптовымогатель, не поддающийся сторонней дешифровке, с регулярными обновлениями и операторской поддержкой 24/7.

Возможности и фунционал криптолокера:​

[+] шифрует все файлы, либо на выбор;
[+] Криптолокер написан на C++.
[+] шифрует без пропусков, не трогает файлы с нулевой длиной, не сильно загружает систему, высокая скорость шифрования при большой надежности криптоалгоритма;
[+] стойкий алгоритм шифрования (ваш мастер-ключ: RSA-2048;персональный ключ для каждой машины: RSA-256; шифрования файлов: AES-256),случайный ключ для каждого файла, невозможность дешифровки сторонними программами
[+] софт корректно обрабатывает файлы с юникод-именами + опционально шифрует имена файлов;
[+] надежный алгоритм инсталляции, обход проактивок
[+] быстрая работа с сетевыми ресурсами, не зависает при запароленных / отключенных шарах;
[+] софт хорошо криптуется, не содержит оверлеев и не использует ресурсы для хранения настроек;
[+] возможность устанавливать сумму оплаты и редактировать требование выкупа + масса настроек;
[+] индивидуальный билд, ребилд бесплатен;
[+] Перезагрузка - если завершить процесс криптолокера в диспетчере задач то он по перезапуститься сам через минуту. Криптолокер так же работает после перезагрузки ОС.

КАК СТАТЬ НАШИМ ПАРТНЕРОМ?​

После вступления в партнёрскую программу вы получаете на руки билд и тестовый дешифровщик
(который работает только по вашему билду и не сможет дешифровать чужие билды) с помощью которого вы сможете дешифровать любой файл жертвы независимо от размера.
Вы используете свою почту и свой кошелёк для получения выплат.Программа-дешифратор выдается за 600$

Если Вы:

[+] занимаетесь вопросами, связанными с спам и фишинг рассылкой;
[+] имеете траффик или загрузки
[+] имеете другие каналы для распространение.

предлагаем Вам принять участие в распространении приватного криптолокера.

Для наших партнёров мы подготовили стоящие обновления которые значительно повысят количество выплат на количество установок на дедики.
Для вступления - отпишите в ПМ с указанием сколько дедиков в день готовы делать и по каким локерам работали раньше.
Всего будет 20 слотов для партнёров. После набора 20 партнёров уходим в приват.



Контакты

Jabber: [email protected]
Telegram: @rssmai
(https://t.me/rssmai)

 

[pamfilova]

Где можно прочитать о вас отзывы?

 

[realOnline]

Доброго времени суток!​

[+] На данный момент заняты 4 слота;
[+] Осталось 11 свободных слотов.
Будем рады сотрудничеству с Вами!​

 

[Ecoeco77]

Оставлю свой отзыв об этом продукте.
Работаю, выплаты идут.
Локер хорошо себя зарекомендовал.
Очень быстрый, только успеешь запустить, как тебе пишет жертва и плачет что ей нужно продать детей чтобы заплатить выкуп.
Деды брутятся, лавеха мутится.
Рекомендую.

 

[realOnline]

В связи с тем, что расширяем активность приглашаем адвертов по:

Спаму;
Дедикам и сетям;
Дорвейному трафику и иному живому;

Работаем в приватном режиме. Количество мест ограничено.
Готовьтесь пройти собеседование и показать свои доказательства качества инсталлов. Мы не тестовая площадка и "обучающимся" и "я попробую/я постараюсь" тут делать нечего. Работаем не первый год, в теме больше 5 лет.
Софт полностью работоспособен и готов к работе.

Формат заявки:
1) Вид (сетки/дедики/спам)
2) Прошлые ПП были (если да - какие)
3) Когда готов начать работу

Контакты

Jabber: [email protected]
Telegram: @rssmai
(https://t.me/rssmai)

 

[realOnline]

Где можно прочитать о вас отзывы?

Мы на многих топовых бордах,отзывы клиентов уйма положительных ,линки могу скинуть в личку.
Просьба писать в по контактам так как на фрумах бываем редко.

 

[realOnline]

Вышло обновление ransomware.


- Процесс переименования файла теперь не разрывен с процессом шифрования файла, это исключает возможность того, что файл может оказаться не переименован после шифрования;

- Шифрует сетевые шары, если на пк залогинено несколько пользователей, то локер так же пройдется по их замапленым дискам, а так же по сетевым ресурсам где авторизованы юзеры - шары/NAS и тд;

- При подключении новых жёстких дисков/флешек/сетевых дисков/прочего, криптолокер начинает их отрабатывать в отдельных потоках;

- Добавлена функция динамического убийства процессов, которые блокируют обрабатываемый файл. В версии с визуальной частью(visual), есть возможность отключить динамическое убийство процессов;

- Каталоги Users и ProgramData шифруются в самую последнюю очередь;

- Исправлена ошибка, из-за которой на некоторых серверах не создавалась записка в корне системного диска;

- Исправлена ошибка, из-за которой не всегда корректно вставлялись большие ключи горячими клавишами в дешифратор;

- Расширение ".exe" внесено в список исключений шифрования;

- Исправлена ошибка, из-за которой в редких случаях зашифрованные файлы могли не переименовываться.



Наши контакты / Our contacts:
JABBER:
[email protected]
Telegram: @rssmai
(https://t.me/rssmai)


Просьба писать в жабу, ЛС можем не увидеть оперативно.

 

[realOnline]

Требуются специалисты широкого профиля

Поставщик сетей tier
Источником может являться эксплойт (ex.: Pulsar, Citrix, SolarWind, BlueGate), спам по корпоративным почтам (.pdf/.docx), или же логи с ботнета (ex.: TrickBot с доступами к MSP).
Принимаем DA. В крайнем случае, при очень неординарной цели - LA. Качественная отработка (vm, nas, tape) с вышеперечисленными технологиями и известным брендом. Максимальная конвертация.
Оплата: % от выкупа. Обговаривается. В идеале актуален 1-2 крупных поставщика от 10-100 сетей в сутки.
Данная вакансия связана с текущими адвертами. Условия, методы обговариваются в индивидуальном порядке.

Работы много. Цели серьёзные
Резюме направлять в

Jabber:
[email protected]
Telegram: @rssmai
(https://t.me/rssmai)

Кто заинтересует - добавим в средства связи.
Работа по странам СНГ запрещена

 

[realOnline]

Мы редко пишем публичные обновления софта, но порой эти обновления помогает понять вектор нашего развития.

+ Добавлен safe-mod, что позволяет обходить защитные решения, в том числе автоматического копирования. Софт сам сбрасывает параллельные сессии и перезапускает операционную систему в нужном режиме;
+ Обновлен powershell. Добавлен морфинг основного модуля запуска длл-ки, добавлена функция самоудаления ps1 файла, во избежания преждевременной детекции, а также уменьшен сам размер повершелл кода;
+ Организован call-центр с прозвонами компаний с целью оказания давления и верного принятия решений;
+ Настроены сервера для DDoS по L3-L7 с мощностью, способной свалить ресурсы наравне с acer.com и honeywell.com. Проверенно.
+ Благодаря работе со СМИ (интервью и прочее) к софту еще более сильно возросло доверие и определенный страх - большие компании охотно идут сразу на переговоры, поскольку наглядно видят, что происходит с их аналогами и конкурентами.

Мы принимаем желающих профессионалов, которые устали от нулевого конверта из-за дешифровщиков и малоизвестности софта. Наш продукт уже долгое время показывает лидирующие позиции в сфере, нам доверяют как новые команды, желающие начать зарабатывать, так и старые ветераны.
Все заявки обрабатываем только по контактам:
JABBER:
[email protected]
Telegram: @rssmai
(https://t.me/rssmai)

 

[Vavadav]

есть где то на бордах отзывы ?

 

[realOnline]

Вышло крупное обновление

[+] Уникальный эксплойт повышение прав
[+] Уникальный генератор случайных чисел
[+] Перезапись free-секторов (sectors pollution)
[+] Балансировщик нагрузки работы софта
[+] Невозможность запуска нескольких экземпляров
[+] Реализован noKillProcess
[+] Удаление/затирание теневых копий
[+] Интеллектуальное отключение процесов
[+] Функция самоудаления билда
[+] Функция антипесочниц, антиотладки
[+] Расширение у зашифрованных файлов
[+] Список расширений шифруемых файлов
[+] алг.шифр. "MOSAIC" (ChaCha2.0/AES+RSA)
[+] Правило шифрования: весь файл или часть
[+] Автовыбор метода выполнения: треды/I0CP
[+] Количество файлов - требований
[+] Имена файла - требованиям
[+] Содержимое файла требования (Offline ver.)
[+] Каталог файла ключа ( Offline )
[+] Имя файла ключа (Offline ver.)
[+] Автозагрузка ( вкл/выкл )
[+] Геомодуль ( вкл/выкл, странны )
[+] Отсрочка запуска
[+] Сетевая функция
[+] Правило подготовки : повышение прав, UAC, отключение служб/процессов,Shell-инструкции

Будем рады сотрудничеству с Вами

Контакты

Jabber: [email protected]
Telegram: @rssmai
(https://t.me/rssmai)

 

[realOnline]

Подведем итог, причины, по которым лучше работать именно с нами:

O нас знает вся планета, нам доверяют зашифрованные компании, мы показали всем, что с нами можно спокойно сотрудничать, мы отвечаем за свои слова, никогда никого не обманывали и всегда выполняли свои договорённости. Дешифраторы работают, украденные данные удаляются.
Стабильность: мы работаем более 5 лет, и никакие негативные новости касательно программ вымогателей не смогли напугать и остановить нас, а также пока нас не смогли поймать ФБР. Если не смогли поймать за 5 лет, то наверняка никогда не поймают, и мы будем продолжать работу.
Пожалуй, лучшее программное обеспечение и самый обширный список операционных систем и архитектур, которые вы сможете атаковать.
Вы сами ведёте переговоры и сами принимаете все решения.
Выплаты на ваш кошелек: мы никак не можем вас обмануть и совершить экзит скам, как это уже делали и будут делать многие партнёрские программы. Кроме того, за 5 лет мы заработали очень много денег, так много, что нет смысла портить репутацию из-за какой-то незначительной суммы в несколько миллионов долларов.
Мы храним украденные данные компаний максимально возможное количество времени в нашем блоге для того, чтобы компании боялись допускать утечку и платили за украденные данные в случае, если существуют бэкапы и оплачивать дешифратор нет необходимости.
У нас нет лимитов на выплаты — вы можете шифровать RDP физических лиц или компании с любым уровнем доходов, для нас приятна любая выплата — и 5000 тысяч долларов и 50 миллионов долларов, так как мы любим свою работу и сам процесс, а деньги — всего лишь приятное дополнение.
Лучшая антиддос защита и множество зеркал, стабильность связи с компаниями очень важна для получения выплат.
Возможность создания приватных чатов для тайного общения с Recovery компаниями: бывает очень полезно для соблюдения тайны переписки и недопущения срыва переговоров.
Безопасность дешифраторов: максимальная защита дешифраторов позволяет быть уверенным, что ваша компания не будет бесплатно расшифрована из-за каких-либо уязвимостей веб-панели.
Программа вознаграждений за найденные баги: мы понимаем, что всегда существует вероятность атаки уязвимостями нулевого дня и максимально боремся с этой угрозой всеми возможными средствами.

 

[realOnline]

Разработка софта ведется с сентября 2019 года, дешифровать не смогли, попытки были.
Софт написан на C++ и асамблере, шифрование через IO порт завершения, порт-сканер по локальным подсетям, находит все шары DFS, SMB, WebDav, админка в торе, автоматическая тестововая дешифровка, выдача декриптора, чат с PUSH уведомлениями, Jabber-бот пересылающий переписку, завершение служб/процессов по списку и мешающих открыть файл в моменте. Установка прав на файл и снятие блокирующих атрибутов, удаление теневых копий, очистка логов, монтирование скрытых разделов, drag'n'drop файлов и папок, консольный/скрытый режим работы. Шифрует файлы кусками в разных местах, чем больше размер файла, тем больше кусков. Алгоритм AES + RSA.

Сумму выкупа назначаете вы после общения с терпилой, оплату получаете на свои кошельки, в удобной валюте.
Jabber-бот полностью заменяет админку, бан, декрипт, чат - все это не выходя из джаббера.

Скорость работы наглядно


Диск SSD M.2


Условия аренды софта обговариваем индивидуально. За количеством адвертов не гонимся, интересует качество.
По запросу, можем вывести страницу терпилы на fastflux + белый домен, страница будет открываться на ПК сразу же после завершения шифрования.

Тем кто имеет опыт работы с другой ПП, тоесть знает что делать, не задает лишних вопросов, исправно выплачивает %, готовы предоставить софт на более выгодных условиях.

Контакты указаны в теме
Добавлен тох

1E37138685E3A1C8E80709B669C81605AC9AA888F911BF2FA99E2E2A5F0E18350BD10BA8353C

 

[realOnline]

Вас приветствует старейшая международная партнерская программа Ransomware
У нас всегда неограниченное количество филиалов, достаточно места для всех профессионалов. Неважно, в какой стране вы живете, на каком языке говорите, какого вы возраста, какой религии придерживаетесь - любой человек на планете может работать с нами в любое время года.

В первую очередь мы ищем сплоченные и опытные команды пентестеров.
Во вторую очередь мы готовы работать с поставщиками доступа: продажа или на процент от выкупа, но вы должны полностью нам доверять. Мы обеспечиваем полностью прозрачный процесс - вы можете контролировать общение с жертвой. В случае если компания зашифровалась и не заплатила, вы увидите украденные данные в блоге.

Мы также работаем с теми, кто не шифрует сети, а просто хочет продать украденные данные, разместив их в самом большом блоге на планете.
Работайте с лучшими.

Контакты
Jabber: [email protected]
Telegram: @rssmai
(https://t.me/rssmai)
тох: 1E37138685E3A1C8E80709B669C81605AC9AA888F911BF2FA99E2E2A5F0E18350BD10BA8353C