Вредоносное ПО. Часть 1: Stealer

[darknessxxx]

Здравствуйте,сегодня я хочу попытаться ответить на многие вопросы,возникающие у новичков по поводу стиллера.
Начнем!​

(Сразу говорю,не копипаст, все объяснил и расписал по личному опыту и понятным языком)

Stealer - это программа (т.е. вирус "MalWare"),который при запуске, ворует пароли и куки из браузеров жертвы. Это основной функционал стиллера,но кодеры не стоят на месте и теперь стиллер может: воровать данные автозаполнения, кредитные карты,делать скриншот ПК жертвы в момент открытия стиллера,воровать файлы рабочего стола и т.д.

Разберемся,что такое куки на простом примере:
Однажды вы вошли на свою почту и при повторном заходе на почту вам уже не нужно вводить логин и пароль от неё (так происходит и с другими сайтами,к примеру с VK). Так вот,когда ваши куки попадут в чьи-то руки,он сможет импортировать их к себе в браузер и также войти на вашу почту или VK.
1) Качаем Mozzilla Firefox 56.0, если у вас не установлен.

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

2) Идем в "Настройки -> Основные"
3) Ищем пункт "Обновление Firefox"
4) Выбираем "Никогда не проверять наличие обновлений (не рекомендуется)"
5) Устанавливаем расширение "Cookies Export/import"
6) Нажимаем кнопку "Alt" и выскакивает верхняя панель в браузере.
7) Выберем "Инструменты -> Import Cookies"
8) Выбираем файл с cookies, импорт завершен.

Где можно получить стиллер?
Стиллер можно купить,использовать кряк.
Назову самые популярные (не реклама): Arkei, AZORULT, Eredel, KPOT и т.д.


Как распространять стиллер?
Есть 3 самых известных способа:

1) Распространение на YouTube
Вы создаете видео с каким-либо читом и кидаете ссылку на свой стиллер со склейкой/без.
(Один из самых популярных способов)

2)Спам своим стиллером в VK
Вы покупаете/брутите/взламываете аккаунт VK и спамите своей ссылкой на стиллер,либо на свое видео в YouTube

3)Покупка инсталлов
Самый простой способ,вам не придется напрягаться,но нужно иметь деньги.
Цены на MIX начинаются от 350$,на USA от 850$ за 1000 инсталлов


Что такое крипт?
Крипт - это скрытие вашего вируса от антивирусов.
FUD - (Full UnDetect) файл,который не определяет ни один антивирус,как вредоносный файл
Криптование вашего вируса очень нужно при заливе инсталлов,т.к. отстук (количество ПК которые запустили ваш файл и в вашу админ панель пришел лог с его ПК) зависит от крипта,чем детект (кол-во антивирусов,которые считают файл вредоносным) меньше,чем лучше,в идеале FUD
При распространение через YouTube крипт не играет большой роли,т.к. умные
школьники могут проверить ваш файл на VT (VirusTotal) и ваш крипт быстро наберет детекты.

Как закриптовать свой стиллер?
Крипт можно купить (обычно такие услуги могут предложить вам перед покупкой инсталлов),можно найти кряк криптора
Цены начинаются от 15 $(в среднем)

Какой доход от стиллера?
Предположим,вам пришел лог с VK,Steam,Warface
Из аккаунта в вк вы можете поспамить в ЛС своим стиллером и продать его.
Steam и Warface можно просто продать.
Вот и Профит с продажи этих аккаунтов
Конечно,может попасться лог с битками, шопами, PP (PayPal), CC и другие


Ну вот,я ответил на самые популярные вопросы новичков,которые только хотят попробовать зарабатывать на стиллере, поверьте, на этом можно поднять не плохие деньги!



P.S. Помните,это не законная деятельность!