Carberp Отстук 60-90% Win XP/Vista/7 x86

Carberp
Отстук 60-90%
Win XP/Vista/7 x86
------------------------------Комплектации
Каждая последующая включает в себя предыдущие
Минимальная:
- Лоадер
- ФТП граббер (31 клиент)
- Пассворд граббер
- Форм граббер (IE, FF, Opera)
- ФТП сниффер
- Граббер basic-авторизации в IE
- Удаление cookie и sol в IE и FF
- DDOS
- Socks5 прокси
- Поддержка инжектов в IE и FF
- Программа для написания и отладки инжектов с удобным GUI
- Шифрование траффика
- Билдер
- Многофункциональная админка бота
Расширенная:
- Граббер сертов из IE
- Модуль Хантер
- Универсальный кейлоггер
- Автообновление крипта и доменов
- Поиск слов в документах и отправка в админку
- Запись видео на боте для отладки инжей и АЗ
- Расширенный функционал в админке
Полная:
- VNC (win xp/vista/7 admin/user) и RDP (win xp admin)
Буткит:
- MBR-загрузчик бота (win xp/7)
------------------------------Список программ граббера
Мессенджеры
Miranda, ICQ2003, RQ,
Trillian, ICQ99b, MSN, Yahoo,
AIM, Gaim, QIP, Odigo, IM2,
SIM, GTalk, PSI, Faim, LiveMessenger,
PalTalk, Excite, Gizmo, Pidgin, AIMPRO,
MySpace, Pandion, QIPOnline, JAJC, Digsby,
Astra
Почтовые клиенты
Becky, The_Bat, Outlook,
Eudora, Gmail, MRA, IncrediMail,
GroupMailFree, VypressAuvis, PocoMail,
ForteAgent, Scribe, POPPeeper,
MailCommander, Windows_Mail_Live, Windows_Mail_Vista
ФТП клиенты
Total Commander, FAR Manager, WS_FTP, CuteFTP,
FlashFXP, FileZilla, FTP Commander, FTP Navigator,
BulletProof, SmartFTP, TurboFTP, FFFTP, CoffeeCup,
Core FTP, FTPExplorer, Frigate3, UltraFXP, FTPRush,
SecureFX, Web Publisher, BitKinex, Classic FTP PC,
Fling, SoftX FTP Client, Directory Opus, FreeFTP,
DirectFTP, LeapFTP, WinSCP
Браузеры
Firefox, Safari, Opera, IE, Chrome
Прочее
SysInfo, WinVNC, ScreenSaver,
ASPNET, RDP, FreeCall, CamFrog,
PCRemoteControl, NetCache, CiscoVPN,
Credentials
------------------------------Socks5 прокси
Для приема ботов используется серверное windows-приложение
Когда бот отстукивает, сервер его соединяет и вешает его на отдельный порт
Делает из ботов SOCKS5-прокси
Веб-интерфейс для подсоединения и управления ботами
-------------------------------
Инжекты
Инжектирование работает на IE и FF
Поддерживаются параметры G, P и L
Синтаксис 1в1 как у зевса, но на всякий случай нужно проверять на работоспособность
Есть удобная программа-отладчик инжектов, с помощью которой легко проверить
работоспособность своих инжей и написать новые
------------------------------Шифрование траффика
Весь траффик от бота до админки и обратно шифруется уникальным для каждого
ботнета ключом
Боты не могут стучать на админку с другим ключом
Все запросы от бота в админку идут на скрипты со случайными именами
Все плагины, скачиваемые ботом из админки, так же шифрованы
------------------------------Модуль Хантер
При посещении определенного url бот запрашивает из админки определенную
команду, так например можно включить рдп всем ботам которые зашли в банк или
подгрузить какой-либо ехе
------------------------------Универсальный кейлоггер
Через админку определяется список процессов, в которых необходимо логировать
нажатия клавиш
Боты получают список и отправляют в админку логи сразу после их появления
В админке логи разделяются не только на процессы и отдельных ботов, но и на разные
запуски приложения
------------------------------Автообновление крипта и доменов
Обновление ботам крипта на чистый и доменов для отстука без перебилдинга и
обновления ботов
В админку добавляется список доменов и загружаются криптованные билды
Админка сама их проверяет на сервисах scan4you и chk4me
Раз в полчаса бот стучит в админку за новыми доменами и билдом
В зависимости от установленного на боте ав, админка отдает ему чистый билд и
домены
При обновлении билда данным способом, преф и домены у бота остаются
неизменными, вне зависимости от того что вшито в билд
Есть возможность просто проверять домены, без выдачи их ботам
Если у вас свой криптор в виде ехе, админка может сама криптовать билды, делая по
10 криптов за раз, проверить их, выбрать самый чистый и отдавать ботам, либо сделать
постоянную линку на чистый билд для связки, а так же обновлять ехе криптора и
уведомлять в jabber если крипт палится
------------------------------Поиск слов в документах
Искать можно как отдельные слова, так и словосочетания
Поиск производится внутри документов txt, doc, docx, xls, xlsx, pdf, rtf, odt, лежащих на
диске, даже если они упакованы в zip или rar архив
Все найденные документы запаковываются в один архив и отправляются в админку
------------------------------Запись видео
При посещении определенного url в окне браузера на боте включается запись видео
Видео отправляется на windows-сервер, где запущен принимающий модуль
Видео пишется в нашем собственном формате, максимально сжатое и
оптимизированное, ч/б 2fps
Для просмотра используется наш собственный плеер, в нем для удобства реализован
быстрый поиск по названиям активных окон
По запросу можно индивидуально настроить запись видео - старт при определенном
событии, запись полного экрана, запись в течение определенного времени и т.п.
------------------------------RDP и VNC
Удаленное подключение к ботам управляется через единое серверное windowsприложение
После подключения к серверу достаточно выделить бота и нажать кнопку подключения
Сервер пробросит один из своих портов и присвоит его боту, после этого можно
подключаться и работать
-------------------------------
Гейты
Сервер, отличный от основного сервера с админкой, перенаправляющий запросы от
ботов в админку, и отдающий ботам ответы от нее
Основная задача гейта - скрыть админку бота от абуз
Для гейта подойдет обычный впс, тут главное не железо, а канал
При абузе можно оперативно развернуть новый гейт, время установки ~30 минут
Гейтов может быть несколько, и все вести на одну админку
Есть несколько видов реализаций, в т.ч. на основе OpenVPN, но мы рекомендуем
обычный Nginx-вебсервер, настроенный как прокси
------------------------------Буткит
Работает на Win XP/7, отстук ~60-80%
Устанавливается на ринг3 бота, поэтому если установка не удалась, ринг3 на боте
останется в работоспособном состоянии
После установки происходит перезагрузка, и при удачном запуске бота из ринг0, ринг3
версия удаляется
АВ буткит найти не могут, так же как и бота, запускаемого через буткит, поэтому
криптовать и обновлять не требуется
Даже если в будущем некоторые АВ смогут его найти, то все равно не смогут удалить,
юзеру поможет только переустановка системы
Живучесть 65% и более через месяц после прогруза
------------------------------Правила предоставления лицензии
В одну лицензию входит админка на одном сервере с привязкой по ip + билдер бота и
настройка одного гейта. За дополнительную плату можно настроить нужное
количество гейтов. Ограничение лицензии в количестве серверов с админкой. Одна
лицензия - один сервер.
Перенаправление ботов на ip, на который не ставилась наша админка, а равно где
стоит отвязанная наша, либо своя, написанная под нашего бота, админка, запрещается.
Мы следим за каждой лицензией очень внимательно, и если возникнет подозрение на
попытку нарушения лицензии или отвязки бота/админки, мы оставляем за собой право
принимать адекватные меры, вплоть до аннулирования лицензии и ddos
доменов/серверов нарушителя.
Админка защищена системой IonCube последней версии. Бот защищен системами
нашей собственной разработки. Так же в них присутствует дополнительное внутреннее
шифрование, и специальные закладки, которые определяют ip/домены привязки. Если
будет установлено, что бот/админка отвязаны, закладки вносят в работу системы
случайные искажения, в итоге бот/админка начинают работать не правильно,
выполнять не те команды, либо просто глючить. В итоге ботнетом станет невозможно
управлять, будут теряться логи, боты будут дохнуть куда быстрее и т.п. Причем на
первый взгляд отвязанный бот может работать и отстукивать так же, как и обычный.
Дефекты можно будет обнаружить только при детальном анализе. С каждой новой
версией, вместе с доработками по функционалу и улучшению отстука, также будет
меняться и усложняться защита.
Софт предоставляется как есть, манибэк не предусмотрен. Перепродажа софта
запрещена.
------------------------------Планы по разработке
- Инжекты и формграббер для Chrome
- 64-битность
- RPD под Win 7
- Лоадер минимального размера для всех комплектаций
- p2p для восстановления контроля над ботнетом
Курсивом отмечены обновления, которые будут распространяться бесплатно, при
условии что модуль, к которому относится обновление, уже был приобретен
Если у вас есть собственные пожелания, мы добавим их в этот лист, определив
приоритет разработки сами
------------------------------Обновления
Багфиксы в текущих модулях и мелкие дополнения к функционалу бесплатны
Новые модули и серьезные дополнения к текущим за отдельную плату
За дополнительную плату возможны любые доработки
------------------------------Грабберы и АЗ любой сложности
Мы принимаем заказы на написание грабберов и АЗ
У нашей команды огромный опыт в написании грабберов паролей, ключей, балансов и
АЗ любой сложности под любые системы
Нами уже написаны грабберы и АЗ под системы на основе:
- HTML / Javascript
- ActiveX
- Java
- Win32
Благодаря тесному сотрудничеству наших программистов, мы можем подправить и
дописать нашего бота под заказанные у нас АЗ для получения максимальных
результатов
Есть полнофункциональная админка АЗ
Цены и условия оговариваются для каждого заказа отдельно
Это не сервис по написанию мелких инжей, работаем только с крупными заказчиками
------------------------------Прайс и контакты
Минимальная - $5к или $2к/мес
Расширенная - $10к или $3.5к/мес
Полная - $15к или $5к/мес
Буткит - $40к или $10к/мес
Установка админки - $100
Тест возможен по договоренности
Гарант приветствуется
Принимаем исключительно LR
Связь: [email protected]
-----BEGIN PGP PUBLIC KEY BLOCK----Version: GnuPG v1.4.10 (GNU/Linux)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=6Yvv
-----END PGP PUBLIC KEY BLOCK----------------------------------Требования к Админке бота:
php >= 5.3.3
IonCube Loader
php-mysqli
php-zip
php-geoip (можно и без него есть выносной но он менее производительный так что
лучше этот откомпиленный прямо в пхп)
php-pcntl
Lighttpd + Lighttpd FastCGI + FastCGI Alow-XSendFile (Можно и Apache 2.2 но он мнее
производительный, если захотите ставить его то к нему обязательно mod_xsendfile)