Проверено LummaC2 - Стиллер, отстук 75-80%, FUD, антиразлог Google

[LummaC2]

LummaC2 - стиллер не имеющий аналогов, средний отстук 75-85%, работает даже на чистых системах, зависимостей нет никаких (ВООБЩЕ), расшифровка лога на сервере, вес билда 150-300КБ, ворует браузеры на базе Chromium и Mozilla, ворует ~70 браузерных криптовалютных и 2FA расширений, имеется ОБХОД разлогина Google (валидность достигает 90-95%), нерезидентный Loader, низкоуровневый адаптивный файлграббер, AI для определения ботов в панели, а также новейшая уникальная разработка - БИНАРНЫЙ МОРФЕР.
LummaC2 обновляется буквально каждые два часа, добавить ваш специфический браузер или ваше специфическое расширение - 2 клика!

Техническая информация:

• Язык, использовавшийся при разработке данного продукта - Cи
• Практически не используется высокоуровневое WINAPI
• Продукт стоит на мощнейших серверах с anti-DDoS защитой
• Вся расшифровка полностью серверная, все данные передаваемые стиллером расшифровываются на сервере
• В целях увеличения отстука отправка данных происходит чанками
• Вес билда составляет 150-300КБ, CRT присутствует, но не использовался, по запросу если вам важен вес, слинковать CRT от другой студии, вес снизиться в процессе снизится, UPX сожмет билд до 80КБ, но делать данную процедуру не рекомендуется
• Доступна система обнаружения соседей, а также система мониторинга качества трафика
• Системные вызовы поддерживают архитектуры ARM, x86, x64
• Стиллер работает на версиях операционных систем начиная с Windows 7 x32, заканчивая Windows 11 x64 с последними апдейтами
• Имеется возможность сделать несколько отстуков в Telegram бота / канал, как о приходе лога, так и самого лога / с кошельками или без.
• Все взаимодействие с ОС происходит посредством вызовов низкоуровневой обертки, написанной на ASM, над системными вызовами, никакого WinAPI только ручные вызовы syscall'ов (корпоративный тариф)
• Там, где WinAPI используется - его вызовы шифруются(читайте кастомный GetProcAddress)
• Реализована технология Heavens Gate позволяющая переходить из WoW64 режима (корпоративный тариф)
• Реализована защита от пролива без крипта
• В формат лога включен DomainDetect
• Билд по дефолту накрывается нашим бинарным морфером с Сontrol flow.
• Имеется свой нерезидентный Loader
• Реализован обход разлогинов Google (Валидность 90-95%)
• Осуществляется сбор СС
• Реализована ротация прокладок, в билд зашивается 1+10 адресов (вместо 1+1 основного и резервного ранее), это многократно повышает живучесть и стабильность билда.

Скриншоты панели (КЛИКАБЕЛЬНО)
Формат лога:

Тарифный план:
Опытный

• Устанавливать фильтры до 10 штук
• Скачивать логи массово
• Возможность выгрузить логи по своему поисковому запросу (пример - только с кошельками или только с instagram.com)
• Возможность использовать поиск по параметрам (страна, с валютой или без, с определенным фильтром)
• Возможность очищать пустышки, статистика пустышек на странице "качество логов"
• Возможность устанавливать до 3-х тегов к билдам

Цена: $250 / месяц
-----------------------
Профессионал

• Все возможности предыдущих привилегий
• Количество фильтров неограниченно
• Удалять логи можно массово (обнуляя счетчик)
• Возможность делиться своей статистикой с другими
• Доступен виджет качества логов
• Доступен виджет фильтров
• Поиск расширен, доступен поиск и выгрузка логов по запросу (в куках / в паролях)
• Возможность мониторить количество соседей по логам
• Доступна система оценки качества логов
• Возможность создавать и редактировать профили грабера
• Возможность добавлять и удалять расширения
• Возможность добавлять и удалять браузеры
• Возможность добавлять и удалять пути для грабинга
• Возможность использовать маски, а также переменные пути
• Возможность редактировать собираемые данные и порядок сбора данных, например, кому-то в первую очередь нужно собрать сид-фразы, а кому-то хром
• Возможность настраивать глубину сбора данных
• Возможность всегда откатиться на дефолтные настройки
• Возможность создавать в профиле неограниченное количество правил
• Возможность редактировать профиль "на горячую", изменять данные которые собирает стиллер прямо во время пролива
• На странице скачивания появилась возможность выбирать профиль с которым будет работать билд
• Нерезидентный Loader

Цена: $500 / месяц
------------------------
Корпоративный

• Возможности предыдущих привилегий
• Выделенная линия очистки билда, билд чистится чаще
• Обход разлогина Google (валидность 90-95%)
• Улучшенный обход проактивной защиты (нет сообщения LummaC2.exe пытается получить доступ к хранилищу паролей), билд живет дольше
• Отлично подойдет для точечных проливов сами знаете куда
• Все нововведения сначала появляются тут, потом переходят (или не переходят) в группы ниже
• Генерация случайных билдов нашим морфером, каждый билд индивидуален, различен от другого

Цена: 1000$ / месяц
-----------------
FAQ:
Вопрос: Что произойдет когда кончится подписка?
Ответ: В случае окончания подписки, ваш трафик никуда не пропадет, после возобновления подписки, логи в период вашей неактивности будут ожидать вас в панели, это касается ВСЕХ тарифных планов.

Вопрос: Какая гарантия по проценту отстука?
Ответ: В конкретный момент времени сказать точно нельзя, зависит от крипта, и от того, сколько времени прошло после чистки. В среднем отстук на разных биржах и при разном крипте составляет 75-85%.

Вопрос: Если я купил тариф, и в процессе цена на него выросла, буду ли платить эту разницу в цене?
Ответ: У клиентов, которые купили тариф цена не индексируется, цены индексируются только новым клиентам.

Вопрос: Как часто происходит чистка?
Ответ: Мы стараемся как можно чаще чистить билд. Все тарифы кроме корпоративного чистятся раз в 5 дней. Корпоративный тариф чистится каждые 2 дня.

Вопрос: Обязателен ли крипт?
Ответ: Да, крипт обязателен. Билд нативный, криптуется легко - есть партнеры, которые без проблем сделают Вам крипт.

Вопрос: Стучит ли стиллер по СНГ?
Ответ: Нет и не будет стучать. Не предлагайте нам никакие деньги - в любом случае будет отказ.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[ILVMINATI]

Закрыто на проверку.
Для прохождения проверки, напишите мне в ЛС на форуме.

 

[ILVMINATI]

Открыто!
Селлер работает давно и честно! Имеет массу отзывов на форумах и проверок.
Желаю успеха и процветания от лица АГ форума!
Не забываем работать через Гарант-сервис форума!

 

[LummaC2]

Обновление 19.07

1. Теперь внутри стиллера есть Loader, который на любой ступени выполнения программы может загружать файлы на машину жертвы
2. Возможность подгружать файлы EXE
3. Возможность подгружать файлы DLL
4. Возможность подгружать файлы PowerShell
5. Появилась возможность отключать сбор скриншотов
6. Появилась возможность включить самоудаление после отработки
7. Повышена отказоустойчивость, при недоступности пользовательских прокладок стиллер переключается на одну из основных
8. Теперь по настоящему важное нововведение... Вкладка "Граббер" переименована во вкладку "Конфиг", теперь это более логично
9. Добавлено несколько новых полей в System.txt, в частности - доменная группа

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 20.07
[Профессионал] теперь имеет возможность настраивать сбор скриншотов и автоудаление.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 21.07

1. На странице логов появилась возможность искать по приложениям
2.Временной интервал теперь выбирается удобнее(маска временного интервала совпадает с маской времени прихода лога)
3. Временной интервал теперь работает по принципу "включительно"
4. На странице логов появилась возможность пролистать сразу все страницы (кнопка В КОНЕЦ)
5. Работа панели оптимизирована

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 27.07
Одно из обновлений которое со стороны клиента кажется незначительным, но дает очень большой шаг вперед тем, кто работает с малварью и стиллерами в частности. Ни для кого не секрет что основная проблема стиллеров в том, что билд начинает помирать сразу после чистки и постепенно отстук некогда кристально чистого билда сходит на нет, но что еще хуже - приходится ждать пока сделают чистку. Мы исправляем эту проблему. Теперь при нажатии на кнопку скачивания билда вам всегда будет... Выдаваться случайно сгенерированный билд благодаря нашему морферу. И да, это не тот морфер исходников который оптимизируется при компиляции, это не дешевые подделки конкурентов, это личная разработка на которую мы тратим уйму времени и денег, это продукт другого качества, который позволяет делать совершенно разные билды каждую компиляцию (у них даже вес разный), так что не стоит путать эту разработку например с Garble (обфускатор для Golang, привет всем стиллерам на Go), и теперь этот зверь доступен в старших тарифах.

1. Теперь при скачивании билда в панели Вам будет всегда выдаваться случайно сгенерированный билд.
2. Проведена общая чистка для всех тарифов.

Update 27.07
One of the updates that seems insignificant from the client side, but gives a very big step forward to those who work with malware and stealers in particular. It's no secret that the main problem with stealers is that the build starts to die immediately after cleaning and gradually the knock of the once crystal clear build comes to naught, but even worse - you have to wait until the cleaning is done. We fix this problem. Now when you click on the button to download a build you will always... A randomly generated build thanks to our morpher. And yes, this is not the source morpher which is optimized during compilation, this is not cheap knockoffs of competitors, this is a personal development on which we spend a lot of time and money, this is a product of a different quality, which allows you to make completely different builds every compilation (they even have different weights), so do not confuse this development with Garble (obfuscator for Golang, hello to all stealers on Go), and now this beast is available in senior rates.

1. Now when downloading a build in the panel you will always get a randomly generated build.
2. A general cleanup has been done for all tariffs.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Думаете о покупке подписки на LummaC2? Специально для вас мы сделали актуальный полный обзор с описанием и преимуществами нашего продукта над конкурентами. Сотни довольных клиентов, безупречная репутация на рынке и новейшие уникальные разработки - выбирайте лучший сервис.
Полное описание LummaC2 (КЛИК)

ENG
Thinking about buying a subscription to LummaC2? Especially for you we have made an actual full review with description and advantages of our product over competitors. Hundreds of satisfied customers, impeccable market reputation and the latest unique developments - choose the best service.
Full description of LummaC2 (CLICK)

 

[LummaC2]

Обновление 31.07
1. Проведена чистка
2. Исправлена проблема с не уникальным HWID, из-за чего логи могли дробиться
3. Повышена отказоустойчивость, критические серверные процессы при падениях и любых других казусах теперь автоматом перезапускаются, а трафик направляется на резервный сервер
4. Отключен IPv6 на основной прокладке теперь все IPv6(где это возможно) автоматически транслируются в IPv4

Update 31.07
1. Cleaned up
2. Fixed problem with non-unique HWID, which could cause logs to be split
3. Improved fault tolerance, critical server processes are now automatically restarted in case of crashes and any other mishaps, and traffic is routed to the backup server
4. Disabled IPv6 on the main pavement now all IPv6 (where possible) are automatically translated to IPv4.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 2.08
1. Фильтры теперь можно добавлять через запятую, сразу сотнями и десятками
2. В связи с увеличением функционала пункты меню теперь называются более логично
3. На странице логов в соответствии с тарифом теперь есть кнопка "Удалить пустышки"
4. Кнопка удалить все логи теперь покрашена в ярко-красный цвет, чтобы помимо предупреждений о том, что это снесет безвозвратно все логи была еще и цветовая индикация для тех кто не умеет читать и ориентируется на цвет
5. Исправлена ошибка с детектом соседей когда нормальные логи по счетчику могли уходить в минус

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 5.08
1. Проведена чистка
2. Теперь в настройках файлграббера можно указывать маски через запятую
3. В файлграббере теперь можно указывать ограничение по размеру собираемого файла
4. В стандартный конфиг добавлены новые расширения: Rabby, Pontem, Martian, Bitwarden, Nami, Petra, Sui, ExodusWeb3, Binance Wallet, Sub, PolkadotJS, Talisman, MEWCX, EnKrypt, CryptoCom
5. Добавлены новые почтовые клиенты: TheBat, Pegasus Mail, Mailbird, EmClient
6. Добавлены новые маски в граббер

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 5.08
Идем в ногу со временем и приручаем искусственный интеллект! Теперь с помощью AI работает система определения ботов, пока - в тестовом режиме и система просто ставит метки (которые Вы можете видеть на странице логов) для каждого подозрительного лога. Меток много, но сейчас выводятся всего две: AI!Bot.20 и AI!Bot.100 используются на разной степени "уверенности". Системе так же нужно некоторое время, чтобы доучиться.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 7.08
1. В общем списке логов теперь появился детектор соседей
2. Нейронная сеть дообучена на детект ботов среди ваших логов

Update 7.08
1. Neighbor detector now appears in the general list of logs
2. Neural network is now trained to detect bots among your logs

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 10.08
1. Теперь в тарифе [Опытный] доступны теги билдов, возможно устанавливать до трех тегов, включая стандартный тег билда
2. Группы Выше [Опытный] могут создавать сколько угодно тегов билдов
3. Исправлена ошибка с запрещенными символами в тегах билдов
4. Проведена чисткa

Update 10.08
1. Build tags are now available in the [Experienced] plan, it is possible to set up to three tags, including the standard build tag.
2. Plans above [Experienced] can create as many build tags as they like
3. Fixed a bug with forbidden characters in build tags.
4. Cleaned up

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 17.08
Теперь создание прокладок стало более логичным. Не нужно вводить свой телеграм. Пишете саппорту - он выдает вам прокладку, Вы активируете ее тогда, когда вам нужно
1. Изменена логика выдачи прокладок
2. Убрана премодерация прокладок
3. Прокладки теперь заказываются быстрее
4. Переработана страница прокладок

Update 17.08
Creating gasket is now more logical. No need to enter your telegram. You write to the support - he gives you a gasket, you activate it when you need it.
1. Changed the logic of issuing gaskets
2. Removed the premoderation of gaskets
3. Gaskets are now ordered faster
4. Redesigned gasket page


• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 18.08
1. Страница "поделиться статистикой" преобразилась, теперь работает отлично и на мобильных устройствах
2. На странице "поделиться статистикой" при наведении на страну на карте теперь можно посмотреть сколько логов пришло из конкретной страны
3. Общая прокладка заменена, теперь она чистая

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 21.08
1. Функционал фильтров обновился, теперь можно указывать сколько угодно фильтров и объединять их в теги
2. Страница фильтров полностью переделана
3. Сделали возможность выбрать цвет и тег нового фильтра
4. Переделан поиск по фильтрам, теперь можно искать не по конкретному URL, а сразу по тегу
5. Появилась возможность удалять логи по поисковому запросу, например за определенный промежуток времени, или только с кошельками, или удалить только скаченные
6. Страница "Мои логи" стала вести себя более логично, например убрана кнопка "выгрузить все логи" или "выгрузить логи по поисковому запросу" если логов по факту нет


• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 23.08
Добавлен функционал для воркеров/отработчиков. Теперь если Вы хотите отдать на отработку например только логи FB, вам достаточно сделать несколько простых действий: Зайти в "Мои Логи" > Выполнить поиск по фильтру (facebook) > Нажать кнопку поделиться логами > Дать ссылку отработчику. Больше ничего делать не нужно. Отработчик будет получать свежие актуальные логи без вашего участия и ему можно не давать данные для входа в панель. Когда вы прекратите сотрудничество с отработчиком - удалите ссылку, и возможность видеть Ваши логи у отработчика пропадет. Таким образом можно выбрать любую комбинацию в фильтрах и создавать ссылки на эти комбинации, например: только без кошельков, только с ютубом и только за сегодня. Ключевой момент в том, что БОЛЬШЕ НЕ НУЖНО ДАВАТЬ СВОИ ДАННЫЕ для входа в панель отработчикам и потом думать куда утекают логи
1. Добавлена вкладка "Воркеры"
2. Теперь можно делиться определенными логами по фильтрам, таким же как фильтры в поиске
3. При применении поиска появляется кнопка "Поделиться логами"
4. Можно поделиться ссылкой, но при этом запретить скачивать логи
5. По созданным ссылкам доступна статистика просмотров
6. На странице по ссылке с логами доступны все последние нововведения, такие как определение ботов с использованием ИИ
7. Теперь не нужно давать свои данные от панели отработчикам



• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Приближается осень , наступает время возвращаться в работу.
Успейте приобрести подписку на LummaC2 по скидке с 24.08 по 31.08.

Опытный 250$ 225$
Профессионал 500$ 450$
Корпоративный 1000$ 900$

Autumn is approaching , it's time to get back to work.
Be sure to get your LummaC2 subscription at a discounted rate from 24.08 to 31.08.

Experienced 250$ 225$
Professional 500$ 450$
Corporate 1000$ 900$

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaC2]

Обновление 26.08
1. Проведена чистка, убрали детект от WD
2. Добавили новые проходы для морфера

Update 26.08
1. Cleaned builds, removed WD detection
2. Added new passages for morpher

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)