Установка и распространение Azorult Stealer

[164]

Раздач видел много, а гайдов по установке - нет . Решил написать, иначе зачем стиллер нужен, если 60% людей просто тупо не могут разобраться, что с ним делать. В этой теме я напишу не только установку стиллера, но и распространение ( много загрузок не будет, но 150-200 за пару дней - как с куста )

Начнем установку.
1) Качаем файлы стиллака.

2) Проходим регистрацию на хостинге Sweb

Сразу говорю, хостинг бесплатный, точнее с тест периодом, просто читайте и смотрите внимательно !

https://ibb.co/ZYFQbHs
https://ibb.co/YWmwrPy

Дальше все стандартно, пишем почту, вводим каптчу, регистрируем аккаунт..
После регистрации на почту придет письмо, где будут данные для входа в панель управления и FTP
https://ibb.co/rws8JZ0

3) Качаем Filezilla, вводим Ip адрес сервера, логин, пароль и подключаемся к серверу.. Сворачиваем Filelilla ( не закрываем и идем дальше )

4) Переходим на хостинге в панеле управления в раздел Базы MYSQL. Создаем базу, придумываем пароль ( логин дан по умолчанию ), далее нажимаем сюда https://ibb.co/GJLytwq , вводим придуманный вами пароль от базы..
Далее просто открываем папку со стиллером, переходим в папку panel - panel - info и копируем файл dump.sql на рабочий стол..

Возвращаемся на хостинг, Нажимаем "импорт" - выбираем нашу базу ( dump.sql ) и загружаем https://ibb.co/JdypHng ..

5) Далее качаем Notepad ++ , переходим в папку со стиллером, находим файл index.php , открываем его через Notepad ++ , и прописываем имя базы 9 совпадает с базой ) и пароль от базы , как на скрине: https://ibb.co/SwxyMSs

6) Дальше открываем нашу настроенную Filezill-у , нажимаем на папку publik_html и перетаскиваем файлы стиллера на хост, в точности как на скрине: https://ibb.co/dJTf4GH !!!!

Далее осталось совсем немного, на пути к успеху. Переходим на нашу почту, открываем письмо от хостинга, находим тестовый домен, который они предоставили: https://ibb.co/BqXP7ZJ . Далее пишем ссылку: Ваш Домен/panel/admin.php , вставляем ее в браузер и попадаем на админ панель вашего стиллака.. Вводим пароль ( редактируется в index.php, забыл упомянуть, на скрине видно ) и залетаем в админку.

Ставим все галочки , Настраиваем граб файлов с рабочего стола, все как на скрине
https://ibb.co/frL2PVy .

Остается сделать билд.. Билдер у нас есть в папке ( рекомендую запускать на виртуалке ).

Открываем билдер и прописываем ссылку: http://Ваш домен/index.php . Далее ваш билд добавится в папку с билдером. Если выскочит такая ошибка: https://ibb.co/1nWR1fh - ничего страшного , просто закройте..

7) Далее заходим в папку с билдером, и находим там непонятный файл с названием bin.. Открываем свойства файла и дописываем расширение, что бы получилось bin.exe .. Это и есть Ваш вирус, открыв который жертва нарвется на вашу ярость и мощь !
​

 

[164]

Теперь думаю стоит задуматься о распространении. Видел на другом форуме , как некий тип пихал вирус в логах ( раздачи делал ), в данном случае вирус служил как изображение с рабочего стола. Выглядело это все так: https://ibb.co/KL7J2DP . Сегодня мы повторим такое же.

Для начала нужно немного скрыть exe файл от АВ, ну просто, что бы файл не так сильно боялся сливов на VirusTotal и прочию хуету... Перед началом следует закриптовать файл, желательно.. Если нет денег на крипт и руки кривые - можно и так. для начала..

Тема не моя, слита очень давно, но пользуюсь сам...
1) Копируем название ехе файла ( вируса ) , нажимаем на него правой кнопкой мыши и добавляем в архив, затем ставим такие же галочки, как на скрине https://ibb.co/CvM9jcj .Ставим пароль, ЛЮБОЙ, желательно посложнее ! Далее переходим во вкладку "дополнительно" , "параметры sfx" и прописываем путь %temp% ( можно и другой, как хотите ), далее, во вкладке "установка" прописываем название нашего exe файла, вместе с расширением, во вкладке "режимы" ставим галочку "скрыть все" и во вкладке "обновление" везде выбираем 2 пункт. Сохраняем и получается новый файл, нажав на который - нужно будет ввести пароль.

Второй шаг: Создаем txt , открываем и прописываем: Название вашего файла -pПароль. который вы указали -d%temp% .. Как на скрине https://ibb.co/fG8By9R . Затем переименовываем txt на "start" и меняем расширение на .bat , что бы получилось: start.bat ! Далее выделяем start.bat и наш ехе-шник ( оба этих файла ), добавляем в архив , ставим те же галочки, опять параметры sfx , опять прописываем путь %temp% , но в разделе "установка" прописываем только start.bat ... Опять ставим галочку "скрыть все" в разделе "режимы" ,, опять каждый 2-ой пункт, в разделе "обновление". Далее все это дело сохраняем и получается готовый файлик.. ( все остальные удалите, что бы не путаться ).

Затем нам понадобится программа: JoinerJoy . Скачать . ( Загрузил на файлообменник transfiles , без пароля. Если есть подозрения - вы знаете, где запускать )...

открываем программу.

Программа поставит на ехе файл оригинальную иконку изображения и склеит ехе с реальным изображением, что бы, когда человек открыл ваш вирус, думая что это изображение - открылось реальное изображение и подозрений не возникло.

1) Выбираем картинку в jpeg , которая будет открываться после запуска вируса
2) Выбираем наш вирус exe
3) Выбираем иконку для нашего вируса ( есть много вариантов, выберите иконку изображения )

Далее сохраняем полученный ехе-шник, меняем его название на "screen" и расширение на "scr"

Ну вот и все, наша "фоточка" готова, осталось ее грамотно поспамить, о чем я обязательно поведую вам

Если вашу "картинку" просмотрят из архива - она будет отображаться, как ехе-шник, поэтому, что бы жертва повелась - нужно что бы она распаковала ваш архив с вирусом, просматривала "картинку" из папки или с рабочего стола ....

Что касается распространения - хочу немного рассказать о фишках.. Сразу покажу одну из своих тестовых панелек , на которую нагнал 100 + загрузок за полтора дня ленивых и пассивных раздач на активных бордах ( главное что бы аудитория была меньше 16 лет ). https://ibb.co/7jVYDY3 , https://ibb.co/7jVYDY3 .

Как вы уже поняли, я добавил вирус в архив с логами, залил на файлообменник ( архив с паролем ), подготовил ссылку на установку и пароль... Создал 2 темы: 1) Раздача Жирных Steam логов под хайд. 2) Раздача btc логов под хайд.. И раздавал, раздавал 1 и те же логи, пока кто-то уже не отпишется в теме, что в архиве вирус. Далее, когда уже "раскрыли" , начал создавать темы ( очень быстро ), по типо: Сливаю для вас офигенные логи итд... Темы обязательно нужно закрывать, ибо кто-то отпишется, что вирус.. Далее перекур, и через минут 10 можно зайти в панель, логов 5-6 там будет.. Смысл в том, что нужно устраивать активный спам вируса с аккаунтов жертвы.. Но не торопитесь, сначала, пока жертва не спалила активность, нужно обработать по-тихому логи, вдруг что интересное ( смотрим мои темы ), а затем наводить панику...

Я надеюсь статья была для вас полезна и кому-то она поможет развиться, не имея денег для старта.

 

[VLAD1337]

Все установил, все правильно настроил, логи не приходят...

 

[164]

Все установил, все правильно настроил, логи не приходят...

[USERS=VLAD1337, ]Попробуй этот стилак


https://yadi.sk/d/1jngyEQ6WV96wA
Пароль: Hhide[/USERS]

 

[164]

А вообще проблем с ним быть не должно, так как проверен не одним юзером.

 

[Dare_Vulture]

А вообще проблем с ним быть не должно, так как проверен не одним юзером.

и не одним годом использования:В

P.S. Узнал ифну, это финальная версия, обновлений больше не будет, автор стилака закрыл проект.

 

[164]

и не одним годом использования:В

P.S. Узнал ифну, это финальная версия, обновлений больше не будет, автор стилака закрыл проект.

Так он же вроде новый?

 

[Dare_Vulture]

Так он же вроде новый?

Да верно, но больше новых версий не будет.

 

[magadan]

Где скачать его нормальную последнюю версию (рабочую )
Может ещё и стиллер в тему добавить , его только не хватает ))) и было бы шииикарно

 

[164]

Где скачать его нормальную последнюю версию (рабочую )
Может ещё и стиллер в тему добавить , его только не хватает ))) и было бы шииикарно

:-((

 

[Mazurik]

Если билдер с хакфора, то там билдер работает только если твоя ссылка имеет прямой ход, типа "xakfor.net" a не "abc.xakfor.net"