+- Hack Forums (https://hackforums.net)
+-- Forum: Marketplace (https://hackforums.net/forumdisplay.php?fid=105)
+--- Forum: Premium (https://hackforums.net/forumdisplay.php?fid=451)
+---- Forum: Premium Tools and Programs (https://hackforums.net/forumdisplay.php?fid=374)
+---- Thread: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT (/showthread.php?tid=6315688)
TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Dec 12, 2025
=====RU=====
Всех приветствую, много времени ушло на создание этого проекта, и наконец, он появился на свет. Представляем вам новый стиллер. Пробежимся по техническим аспектам:
Билд написан на C/C++, для большинства взаимодействий с системой мы используем прямой вызов сисколов, номера парсятся динамично из памяти, что избавляет нас от нужды открывать ДЛЛ на стороне клиента. Вес билда 500-600кб, CRT слинковано статично, разрядность билда х64
Поддерживает стандартный сбор Хромиум браузеров (V20, V10) а так же Firefox etc... Вся расшифровка ведется на стороне сервера, базы данных на пк жертвы никак не открываются и ничего не дропается на диск.
Стандартный сбор
1.Паролей
2.Куков
3.Автофилов
4.ГуглТокенов
5.CC
Мы используем гибкую систему конфига, добавить свой браузер, расширение или кошелек можно в пару кликов в конфиге (без необходимости обновления билда)
Помимо браузеров и кошельков софт собирает стандартные приложения по типу Telegram Discord Steam FIlezilla,,,
Разработан довольно мощный грабер, из конфига можно задать ему глубину рекурсии поиска а так же максимальный вес отправляемых файлов, все файлы сохряняются в хеш таблицы, что защищает от массивной отправки дубликатов на сервер.
Каждая часть информации передается на сервер в отдельном запросе, это позволяет хранить часть данных на сервере даже если билд был удален антивирусом, связь осуществляется по HTTPS, дополнительно шифруется XOR.
Так же мы пересмотрели полностью концепцию серверов-ретрансляторов, в нашем стиллере прокладочный сервер это не просто заглушка с NGINX которая транслирует данные в основную панель, наши прокладки это отдельныесервера занимающиеся принятием и обработкой данных и последующей отправке на основной сервер где производится сама расшифровка, нормализация данных в читаемый вид. Даже если каким то образом основной сервер выйдет из строя на время, то ваш трафик не уйдет в пустоту, прокладка примет данные и будет ждать пока основной сервер встанет в строй для обработки сырых данных.
Пробежимся по функционалу панели:
На основании ситуаций в последнее время (аресты и тому подобное) было принято решение полностью перенсти панель в TOR, панель хранит минимальное кол-во данных о владельце (не хранит Ip, юзерагенты, контактные данные и так далее)
1. Главная страница со статистикой
2. Основная страница с таблицей логов и информации о них
3. Настройки (конфиг + ТГ отстук по желанию)
4. Google Restore
5.Билдер
6. Личные прокладки
7. Страница загрузки логов
Панель переведена на русский и английский язык.
Прайс:
1 Месяц - 250$ (escrow +)
Контакт - строго форумный ПМ
=====EN=====
Hello everyone! This project took a long time to create, and it's finally here. We present to you a new stealer. Let's go over the technical aspects:
The build is written in C/C++. For most interactions with the system, we use direct system callbacks. The numbers are parsed dynamically from memory, eliminating the need to open a DLL on the client side. The build size is 500-600 KB, the CRT is statically linked, and the build is x64.
Supports the standard build of Chromium browsers (V20, V10), as well as Firefox, etc. All decryption is done server-side; databases are not opened on the victim's PC, and nothing is dropped to disk.
We use a flexible configuration system. You can add your browser, extension, or wallet in a couple of clicks in the configuration file (without having to update the build).
Standard collection
1. Passwords
2. Cookies
3. Autofills
4. Google Tokens
5. CC
In addition to browsers and wallets, the software also includes standard applications like Telegram, Discord, Steam, and FIlezilla.
We've developed a fairly powerful grabber. You can set the search recursion depth and maximum file size for uploaded files in the configuration file. All files are saved in a hash table, which prevents large amounts of duplicates from being sent to the server.
Each piece of information is transferred to the server in a separate request, allowing some data to remain on the server even if the build is removed by an antivirus. Communication is via HTTPS and additionally encrypted with XOR.
We've also completely rethought the concept of relay servers. In our stealer, a relay server isn't just a stub running NGINX that relays data to the main server. Our relays are separate servers that receive and process data, then forward it to the main server, where the actual decoding and normalization of the data into a readable format occurs. Even if the main server goes down temporarily, your traffic won't go down. The relay will receive the data and wait until the main server comes back online to process the raw data.
Let's take a quick look at the panel's functionality:
Based on recent situations (arrests, etc.), a decision was made to completely move the panel to TOR. The panel stores minimal data about the owner (it does not store IP addresses, user agents, contact information, etc.).
1. Main page with statistics
2. Main page with a table of logs and log information
3. Settings (config + optional TG alerts)
4. Google Restore
5. Builder
6. Personal shims
7. Log download page
The panel is translated into Russian and English.
Price:
1 Month - $250 (escrow +)
Contact - strictly forum PM
[contract=tid]Start Contract[/contract]
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - gerg61 - Dec 12, 2025
Drop tg, would like to talk to you in private
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Dec 13, 2025
(Dec 12, 2025 11:45 AM)gerg61 Wrote: Drop tg, would like to talk to you in private
Hi! Only in forum PM bro
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - Transporter007 - Dec 13, 2025
Post screenshots to make it more good.
Edit: any vouch copy available ?
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Dec 13, 2025
(Dec 13, 2025 07:40 AM)Transporter007 Wrote: Post screenshots to make it more good.
Edit: any vouch copy available ?
I can give 1 day test. PM in forum.
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - Transporter007 - Dec 14, 2025
(Dec 13, 2025 10:35 PM)TheVoidStl Wrote: I can give 1 day test. PM in forum.
PMed you about this.
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - DjinMediaz - Dec 16, 2025
На каком сервере хранится панель ? на твоем ?
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Dec 16, 2025
(Dec 16, 2025 09:14 AM)DjinMediaz Wrote: На каком сервере хранится панель ? на твоем ?
Да, пока что только на моем, вы получаете готовый доступ в панель без необходимости следить за прокладками и так далее
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - Curs3d - Dec 16, 2025
looks cool can somene post pics of panel.
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Dec 17, 2025
(Dec 16, 2025 03:52 PM)Curs3d Wrote: looks cool can somene post pics of panel.
https://imgur.com/a/ydIGi8l
Some screenshoots
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - Curs3d - Dec 17, 2025
(Dec 17, 2025 04:07 AM)TheVoidStl Wrote: https://imgur.com/a/ydIGi8l
Some screenshoots
do you host this? or is the customer hosting?
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Dec 17, 2025
(Dec 17, 2025 05:45 PM)Curs3d Wrote: do you host this? or is the customer hosting?
I host this, customer no need buy main server / shim servers
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - DjinMediaz - Jan 10, 2026
(Dec 16, 2025 11:30 AM)TheVoidStl Wrote: Да, пока что только на моем, вы получаете готовый доступ в панель без необходимости следить за прокладками и так далее
Это и пугает -) [warn]
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Jan 16, 2026
В обновлении 144 хром поменял метод хранения v20 ключа.
Функционал софта дополнен для работы с новыми версиям хром.
Связь
ТГ - https://t.me/thvdslr
форумный пм
===================================================
In update 144, Chrome changed the method for storing the v20 key.
The software's functionality has been expanded to work with new versions of Chrome.
Contact
Telegram - https://t.me/thvdslr
Forum PM
RE: TheVoid - STEALER | SYSCALLS | C/C++ | V20 SERVER DECRYPT - TheVoidStl - Jan 19, 2026
Обновление 1.2!
- Значительные изменения в скорости работы софта. Благодоря многопоточности мы значительно увеличили скорость сбора данных на машинах.
- Чистка софта
Контакты:
+ Форумный ПМ
+ TG: https://t.me/thvdslr
+ Jabber: [email protected]
Актуальные цены на софт:
Месяц - 250$
Неделя - 80$
Update 1.2!
- Significant software performance improvements. Thanks to multithreading, we've significantly increased data collection speed on machines.
- Software cleanup
Contacts:
+ Forum PM
+ TG: https://t.me/thvdslr
+ Jabber: [email protected]
Current software prices:
Monthly - $250
Weekly - $80