Rfm0x

OsINt ReVErSiNg

Blog About

Lockbit Ransomware

Про партнерку Lockbit До недавнего времени существовало несколько партнерских программ. Каждая заявляла что вот она самая лучшая, на форумах малварщиков можно найти трештолк между локбит и блэккет например. Объективно каждая софтина выполняла свой функционал и радовала большими прибылями админов, что расслабляло их и ставило на край пропасти админов и их партнеров. Хочу немного распотрошить билдер локбита и посмотреть что там внутри. Заодно рассмотреть типичные ошибки оставленные разрабами. Рассматривать буду версию с кряком, но врятли она сильно отличается от купленной на тот момент.

Read More

Black Cat Ransomware

По BlackCat ransoware уже существует несколько англоязычных отчетов, а вот с русскоязычными, существенный проеб. Исправляем проеб и даем оценку шифровальщику.

Read More

Атаки клоунов и петушарня KillMilka

Разъеб и деанон Писаря из штаба.

Начну с FLT news новостник а точнее, отборное говно прокремлевской направленности и агитки шкилнета во всей красе. Канал не несет никакой информационной ценности, а вот его описание дает первую зацепку, ник главного по говну (новостям) @lll0m0lll.

Попытки в питон, администво от максона и профили

Описание профиля прямо орет о том что чувак админит FLT_news и Elementeam тут можно найти чатик. На скринах коллекция перлов админа. В этом же чате можно найти картинки из nft коллекции Killnet, на картинках есть и комп Максика сборка с двумя rx580 и тедрипером, это сборка говна!

Monster PC govna, рендер телочки от нейросеточки Предупреждения от нонейма и компик максона в разобранном состоянии

Уже на данном этапе, я готов выделить основные черты петушары:

  • Погоня за хайпом, влетает с двух ног в хайповые проекты около телеги
  • Он не технарь, хотя и пытается. Попытки в питон тому доказательство
  • Любит нейросеточки, что отлично перекликается с пунктом 1
  • Осторожность не его конек, гордость и самомнение впереди планеты всей. На скринах можно найти предупреждения дурочка и его ответы
  • Он организатор, а это пункт ключевой. Этот же чат приносит еще один ник @lll0v0lll. По этому нику определяю второй аккич, который о чудо ведет в инсту автосервиса, а @SMAXOM в тг создатель стикеров писарь из штаба, что точно говорит о том, что админ писаря. В инсте ждет пасхалочка, а точнее фоточка бритого под двоечу пончика. Автосервис называется dm-element. В тележке по запросу авто элемент нахожу чат менеджеров данного сервиса, где замечаю накладную с указанием ип Сафронов М.В. Максик зарегал ип на свой домашний адрес, ага именно так. Поиск же по некоторым известным ботам дал так же и телефон админа.

Read More