Dec 12, 2025 09:16 AM
(This post was last modified: Dec 12, 2025 09:21 AM by TheVoidStl.)
=====RU=====
Всех приветствую, много времени ушло на создание этого проекта, и наконец, он появился на свет. Представляем вам новый стиллер. Пробежимся по техническим аспектам:
Билд написан на C/C++, для большинства взаимодействий с системой мы используем прямой вызов сисколов, номера парсятся динамично из памяти, что избавляет нас от нужды открывать ДЛЛ на стороне клиента. Вес билда 500-600кб, CRT слинковано статично, разрядность билда х64
Поддерживает стандартный сбор Хромиум браузеров (V20, V10) а так же Firefox etc... Вся расшифровка ведется на стороне сервера, базы данных на пк жертвы никак не открываются и ничего не дропается на диск.
Стандартный сбор
1.Паролей
2.Куков
3.Автофилов
4.ГуглТокенов
5.CC
Мы используем гибкую систему конфига, добавить свой браузер, расширение или кошелек можно в пару кликов в конфиге (без необходимости обновления билда)
Помимо браузеров и кошельков софт собирает стандартные приложения по типу Telegram Discord Steam FIlezilla,,,
Разработан довольно мощный грабер, из конфига можно задать ему глубину рекурсии поиска а так же максимальный вес отправляемых файлов, все файлы сохряняются в хеш таблицы, что защищает от массивной отправки дубликатов на сервер.
Каждая часть информации передается на сервер в отдельном запросе, это позволяет хранить часть данных на сервере даже если билд был удален антивирусом, связь осуществляется по HTTPS, дополнительно шифруется XOR.
Так же мы пересмотрели полностью концепцию серверов-ретрансляторов, в нашем стиллере прокладочный сервер это не просто заглушка с NGINX которая транслирует данные в основную панель, наши прокладки это отдельныесервера занимающиеся принятием и обработкой данных и последующей отправке на основной сервер где производится сама расшифровка, нормализация данных в читаемый вид. Даже если каким то образом основной сервер выйдет из строя на время, то ваш трафик не уйдет в пустоту, прокладка примет данные и будет ждать пока основной сервер встанет в строй для обработки сырых данных.
Пробежимся по функционалу панели:
На основании ситуаций в последнее время (аресты и тому подобное) было принято решение полностью перенсти панель в TOR, панель хранит минимальное кол-во данных о владельце (не хранит Ip, юзерагенты, контактные данные и так далее)
1. Главная страница со статистикой
2. Основная страница с таблицей логов и информации о них
3. Настройки (конфиг + ТГ отстук по желанию)
4. Google Restore
5.Билдер
6. Личные прокладки
7. Страница загрузки логов
Панель переведена на русский и английский язык.
Прайс:
1 Месяц - 250$ (escrow +)
Контакт - строго форумный ПМ
=====EN=====
Hello everyone! This project took a long time to create, and it's finally here. We present to you a new stealer. Let's go over the technical aspects:
The build is written in C/C++. For most interactions with the system, we use direct system callbacks. The numbers are parsed dynamically from memory, eliminating the need to open a DLL on the client side. The build size is 500-600 KB, the CRT is statically linked, and the build is x64.
Supports the standard build of Chromium browsers (V20, V10), as well as Firefox, etc. All decryption is done server-side; databases are not opened on the victim's PC, and nothing is dropped to disk.
We use a flexible configuration system. You can add your browser, extension, or wallet in a couple of clicks in the configuration file (without having to update the build).
Standard collection
1. Passwords
2. Cookies
3. Autofills
4. Google Tokens
5. CC
In addition to browsers and wallets, the software also includes standard applications like Telegram, Discord, Steam, and FIlezilla.
We've developed a fairly powerful grabber. You can set the search recursion depth and maximum file size for uploaded files in the configuration file. All files are saved in a hash table, which prevents large amounts of duplicates from being sent to the server.
Each piece of information is transferred to the server in a separate request, allowing some data to remain on the server even if the build is removed by an antivirus. Communication is via HTTPS and additionally encrypted with XOR.
We've also completely rethought the concept of relay servers. In our stealer, a relay server isn't just a stub running NGINX that relays data to the main server. Our relays are separate servers that receive and process data, then forward it to the main server, where the actual decoding and normalization of the data into a readable format occurs. Even if the main server goes down temporarily, your traffic won't go down. The relay will receive the data and wait until the main server comes back online to process the raw data.
Let's take a quick look at the panel's functionality:
Based on recent situations (arrests, etc.), a decision was made to completely move the panel to TOR. The panel stores minimal data about the owner (it does not store IP addresses, user agents, contact information, etc.).
1. Main page with statistics
2. Main page with a table of logs and log information
3. Settings (config + optional TG alerts)
4. Google Restore
5. Builder
6. Personal shims
7. Log download page
The panel is translated into Russian and English.
Price:
1 Month - $250 (escrow +)
Contact - strictly forum PM
Start Contract
Всех приветствую, много времени ушло на создание этого проекта, и наконец, он появился на свет. Представляем вам новый стиллер. Пробежимся по техническим аспектам:
Билд написан на C/C++, для большинства взаимодействий с системой мы используем прямой вызов сисколов, номера парсятся динамично из памяти, что избавляет нас от нужды открывать ДЛЛ на стороне клиента. Вес билда 500-600кб, CRT слинковано статично, разрядность билда х64
Поддерживает стандартный сбор Хромиум браузеров (V20, V10) а так же Firefox etc... Вся расшифровка ведется на стороне сервера, базы данных на пк жертвы никак не открываются и ничего не дропается на диск.
Стандартный сбор
1.Паролей
2.Куков
3.Автофилов
4.ГуглТокенов
5.CC
Мы используем гибкую систему конфига, добавить свой браузер, расширение или кошелек можно в пару кликов в конфиге (без необходимости обновления билда)
Помимо браузеров и кошельков софт собирает стандартные приложения по типу Telegram Discord Steam FIlezilla,,,
Разработан довольно мощный грабер, из конфига можно задать ему глубину рекурсии поиска а так же максимальный вес отправляемых файлов, все файлы сохряняются в хеш таблицы, что защищает от массивной отправки дубликатов на сервер.
Каждая часть информации передается на сервер в отдельном запросе, это позволяет хранить часть данных на сервере даже если билд был удален антивирусом, связь осуществляется по HTTPS, дополнительно шифруется XOR.
Так же мы пересмотрели полностью концепцию серверов-ретрансляторов, в нашем стиллере прокладочный сервер это не просто заглушка с NGINX которая транслирует данные в основную панель, наши прокладки это отдельныесервера занимающиеся принятием и обработкой данных и последующей отправке на основной сервер где производится сама расшифровка, нормализация данных в читаемый вид. Даже если каким то образом основной сервер выйдет из строя на время, то ваш трафик не уйдет в пустоту, прокладка примет данные и будет ждать пока основной сервер встанет в строй для обработки сырых данных.
Пробежимся по функционалу панели:
На основании ситуаций в последнее время (аресты и тому подобное) было принято решение полностью перенсти панель в TOR, панель хранит минимальное кол-во данных о владельце (не хранит Ip, юзерагенты, контактные данные и так далее)
1. Главная страница со статистикой
2. Основная страница с таблицей логов и информации о них
3. Настройки (конфиг + ТГ отстук по желанию)
4. Google Restore
5.Билдер
6. Личные прокладки
7. Страница загрузки логов
Панель переведена на русский и английский язык.
Прайс:
1 Месяц - 250$ (escrow +)
Контакт - строго форумный ПМ
=====EN=====
Hello everyone! This project took a long time to create, and it's finally here. We present to you a new stealer. Let's go over the technical aspects:
The build is written in C/C++. For most interactions with the system, we use direct system callbacks. The numbers are parsed dynamically from memory, eliminating the need to open a DLL on the client side. The build size is 500-600 KB, the CRT is statically linked, and the build is x64.
Supports the standard build of Chromium browsers (V20, V10), as well as Firefox, etc. All decryption is done server-side; databases are not opened on the victim's PC, and nothing is dropped to disk.
We use a flexible configuration system. You can add your browser, extension, or wallet in a couple of clicks in the configuration file (without having to update the build).
Standard collection
1. Passwords
2. Cookies
3. Autofills
4. Google Tokens
5. CC
In addition to browsers and wallets, the software also includes standard applications like Telegram, Discord, Steam, and FIlezilla.
We've developed a fairly powerful grabber. You can set the search recursion depth and maximum file size for uploaded files in the configuration file. All files are saved in a hash table, which prevents large amounts of duplicates from being sent to the server.
Each piece of information is transferred to the server in a separate request, allowing some data to remain on the server even if the build is removed by an antivirus. Communication is via HTTPS and additionally encrypted with XOR.
We've also completely rethought the concept of relay servers. In our stealer, a relay server isn't just a stub running NGINX that relays data to the main server. Our relays are separate servers that receive and process data, then forward it to the main server, where the actual decoding and normalization of the data into a readable format occurs. Even if the main server goes down temporarily, your traffic won't go down. The relay will receive the data and wait until the main server comes back online to process the raw data.
Let's take a quick look at the panel's functionality:
Based on recent situations (arrests, etc.), a decision was made to completely move the panel to TOR. The panel stores minimal data about the owner (it does not store IP addresses, user agents, contact information, etc.).
1. Main page with statistics
2. Main page with a table of logs and log information
3. Settings (config + optional TG alerts)
4. Google Restore
5. Builder
6. Personal shims
7. Log download page
The panel is translated into Russian and English.
Price:
1 Month - $250 (escrow +)
Contact - strictly forum PM
Start Contract
![[Image: 55185669047_3375ed9327_z.jpg]](https://live.staticflickr.com/65535/55185669047_3375ed9327_z.jpg)
