POS-вредоносная программа (панель ботнета) ТОР

[rayvon20109]

MemPOS сканирует дампы (T1/T2) и CVV, хранящиеся в памяти, файлах, клавиатуре, буфере обмена или сетевых пакетах в нескольких различных известных форматах с использованием алгоритмов и серии Regex, подобранных вручную.
Весь трафик шифруется с помощью SSL и передаётся по сети Tor на ваш собственный скрытый сервис (.onion address), который мы можем помочь вам настроить менее чем за 2 минуты.
Это гарантия того, что MemPOS будет работать лучше, чем любая другая существующая вредоносная программа для POS. Лучше всего, это чрезвычайно легко настроить и начать с.
MemPOS ловит дампы и CVV с помощью:
* Непрерывного сканирования памяти 32-х и 64-х битных процессов.
* Непрерывное сканирование соответствующих файлов на всех подключенных дисках и кэширование этих файлов для меньшей избыточности.
* Мониторинг сетевых пакетов от активных интерфейсов
* Наблюдение за буфером обмена для передачи данных
* Кейлоггер для обнаружения входа. Особенно эффективен против некоторых POS-систем
Особенности ботов:
* Использование сродства процесса для минимальной загрузки процессора.
* Низкий профиль по отношению к нагрузке на процессор и память.
* Скрытые+нормальные методы запуска*
*Процесс персистентности (автоматический процесс повторного раскроя, если убит)
* Использование хэширования дампов / CVVs и отсканированных блоков памяти, чтобы избежать избыточности
* Доклады на панель каждую минуту
Особенности панели:
Информация о боте: ID, HWID, IP/LAN, PC/User, операционная система, дата установки, Последний просмотр, Дамп/треки, CVV, Релапс, использование процессора.
* Гостевой аккаунт, позволяющий доверенным партнерам просматривать статистику и маскировать конфиденциальные детали (дампы/кривые).
* Экспорт дампов или CVV с настраиваемыми деталями, такими как выбор колонок и разделителей.
* Уровень Relapse - коэффициент просмотра возвращающихся клиентов в % для каждой POS-системы.
* Маркировочные свалки или CVV, как продано.
* Диаграмма ежедневной статистики
* Скачать и выполнить
* Чистые следы/видео
* Удалить бота
Лучше всего, весь трафик проходит по SSL через Tor, а панель легко размещается за скрытым сервисом (.onion).
Что вы получите:
+ файлы панели (PHP и JS)
+ Структура базы данных (.sql)
+ Стаб (.exe)
Контакт только вечером или телеграмма -> @kevinwise