t.me/LPSOPG или майнер от инженера НИЦ Курчатов
Ымперия ватана LPSOPG.
Все как всегда, сначала мы кратко пройдемся по основным особенностям софта, который выпускает это чудестное сборище ватанов отбросов. Кряки на платные читы он распространяет через сеть ютуб и телеграмм каналов.
Сам софт можно скачать только с Oxy.cloud это файлопомойка, которая платит за скачивания.
При запуске основного exe файла сначала распаковываются powershell скрипты, которые складываются в TEMP на пк пользователя, для запуска в папке TEMP нет необходимости в админских правах, что дает простор действий для малваредева. Далее запускается обычный лоадер cli_gui и в это же время создается несколько ключей в реестре, которые отвечают за безопасность и обновления самой операционной системы. Как пример отключаются обновления MRT ключом DontOfferThroughWUAU, следом распаковаются 3 exe файла. EDGE и сам чит летят в папочку TEMP, а в Program data на пк летит сбилженный exe, с рандомным названием в моем случае ucehzfuwquil.exe, который необходим в первую для майнинга.
Блок схема взаимосвязей внутри free чита
- Triplt - исходный exe файл и после распаковки тело чита
- CLI_GUI - лоадер работает из под cmd.exe
- iconcache - необходим для отключения части служб безопасности windows
- EDGE - софт для управления майнером
- ucehzfuwquil.exe - сам майнер
Майнер извлекает в папку TEMP текущего пользователя файлы: C:\Users\admin-pc\AppData\Local\Temp\jkiahanfoyhg.tmp
jkiahanfoyhg.tmp это легитимный WinRing0 драйвер, подписанный crystalmark.
Переименовывает в реестре часть ключей служб, которые потом не стартают и после внедрения в explorer.exe и conhost.exe и через sc.exe останавливает их Так же отключает спящий режим и режим ожидания. Затем запускает dialer.exe и связывается с двумя ip 37.203.243.102 5.188.137.200 ip соответствуют пулу pool.hashvault.pro и начинает свою работу. Из орного LPSOPG добавил защиту от виртуальных машин, которая не работает.
Иронично, что сам автор кряков отрицает наличие майнера в своем софте.
Леша Лексус
Софт разобран, теперь поговорим о админе каналов и операторе ботнета в тг он известен как Леша Лексус юзернейм @lilqlexoff id 908556406 К этому аккаунту относится номер +48727422624, это мобильный номер виртуального оператор, более того этот номер скорее всего самим Лехой и был добавлен, так что ищем дальше. В тг он постит кружочки из якобы польши и скрины что сидит с польской расскладкой и конечно говорит что он то проживает в Польше, но нет фоток из самой Польши, хотя у него явно есть песик.
За польским номером числится так же страница в вк https://vk.com/id744482086 подписки кстати очень говорящие.
Вот в друзьях у этой страницы всего один человек, аккаунт удален по какой-то причине.
Нам это не мешает поднять историю этого аккаунта и найти номер телефона, а так же актуальную вк страницу.
Затем и реальный номер телефона. Тут становится ясно, что данный персонаж как минимум пересекается с автором майнера в интересе к Геншину и другим подобным играм. Подписки и ава прямо орут о этом.
Хозяин этой страницы явно легко попадает в категорию ватанов, его подписки, место работы НИЦ “Курчатовский институт”
- Что совпадает с переписками Лехи Лексуса, пример ниже
- Тут вам и цены в рублях, хотя какое дело поляку и украинцу до рубля
- Яндекс еда, причем использование через посредников.
- Попрощайничество на новые кросы
- Продажа акков Геншин
- Понты тест кошельком в тг
Он работает инженером программистом в НИЦ “Курчатовскй институт” так что явно может склеить говночит с майнером и сидеть распространять свое говно.
- ФИО Бобылев Вадим Алексеевич
- Родился 09.05.1989
- syigito2016l1@gmail.com основная почта
- https://vk.com/syigito vk польский виртуальный номер
- https://vk.com/id744482086 vk российский номер
- @lilqlexoff актуальный тг
-
79213794696 актуальный номер
Если статья понравилась, подпишись на канал https://t.me/l33trfm0x
p.s. Ты считаешь себя малварьдевом-ватаном, ру-хактивистом и пророссийским кодером/журналистом, перестань выебывается, на самом деле ты сосал у всех на конфах и ирл. Эти строки посвящаю всем ватанам и прочим кринжидиотам пророссийской направленности.