LummaC2 - Стиллер, отстук 75-80%, FUD, антиразлог Google

[LummaStealer]

LummaC2 - стиллер не имеющий аналогов, средний отстук 75-85%, работает даже на чистых системах, зависимостей нет никаких (ВООБЩЕ), расшифровка лога на сервере, вес билда 150-300КБ, ворует браузеры на базе Chromium и Mozilla, отличный низкоуровневый быстрый адаптивный файлграббер, ворует и собирает ~70 браузерных криптовалютных и 2FA расширений, а также имеет новейшую уникальную разработку - БИНАРНЫЙ МОРФЕР.
LummaC2 обновляется буквально каждые два часа, добавить ваш специфический браузер или ваше специфическое расширение можно в несколько кликов!

Скриншоты панели (КЛИК)

Техническая информация:
- Язык, использовавшийся при разработке данного продукта - Cи
- Практически не используется высокоуровневое WINAPI
- Продукт стоит на мощнейших серверах с anti-DDoS защитой
- Вся расшифровка полностью серверная, все данные передаваемые стиллером расшифровываются на сервере
- В целях увеличения отстука отправка данных происходит чанками
- Вес билда составляет 150-300КБ, CRT присутствует, но не использовался, по запросу если вам важен вес, слинковать CRT от другой студии, вес снизиться в процессе снизится, UPX сожмет билд до 80КБ, но делать данную процедуру не рекомендуется
- Доступна система обнаружения соседей, а также система мониторинга качества трафика
- Системные вызовы поддерживают архитектуры ARM, x86, x64
- Стиллер работает на версиях операционных систем начиная с Windows 7 x32, заканчивая Windows 11 x64 с последними апдейтами
- Имеется отстук в Telegram бота / канал, как о приходе лога, так и самого лога
- Все взаимодействие с ОС происходит посредством вызовов низкоуровневой обертки, написанной на ASM, над системными вызовами, никакого WinAPI только ручные вызовы syscall'ов (корпоративный тариф)
- Там, где WinAPI используется - его вызовы шифруются(читайте кастомный GetProcAddress)
- Реализована технология Heavens Gate позволяющая переходить из WoW64 режима (корпоративный тариф)
- Реализована защита от пролива без крипта
- В формат лога включен DomainDetect
- Билд по дефолту накрывается нашим бинарным морфером с Сontrol flow
- Адаптивный файлграббер, позволяющий добавлять свои расширения, свои пути, появилась возможность создавать конфигурации (далее профили), а при скачивании билда присвоить ему определенный профиль и редактировать правила прямо во время пролива.

Тарифный план:
Опытный
- Устанавливать фильтры до 10 штук
- Скачивать логи массово
- Возможность выгрузить логи по своему поисковому запросу (пример - только с кошельками или только с instagram.com)
- Возможность использовать поиск по параметрам (страна, с валютой или без, с определенным фильтром)
- Возможность очищать пустышки, статистика пустышек на странице "качество логов"
Цена: $250 / месяц

Профессионал
- Все возможности предыдущих привилегий
- Количество фильтров неограниченно
- Удалять логи можно массово (обнуляя счетчик)
- Возможность делиться своей статистикой с другими
- Доступен виджет качества логов
- Доступен виджет фильтров
- Поиск расширен, доступен поиск и выгрузка логов по запросу (в куках / в паролях)
- Возможность мониторить количество соседей по логам
- Доступна система оценки качества логов
- Возможность создавать и редактировать профили грабера
- Возможность добавлять и удалять расширения
- Возможность добавлять и удалять браузеры
- Возможность добавлять и удалять пути для грабинга
- Возможность использовать маски, а также переменные пути
- Возможность редактировать собираемые данные и порядок сбора данных, например, кому-то в первую очередь нужно собрать сид-фразы, а кому-то хром
- Возможность настраивать глубину сбора данных
- Возможность всегда откатиться на дефолтные настройки
- Возможность создавать в профиле неограниченное количество правил
- Возможность редактировать профиль "на горячую", изменять данные которые собирает стиллер прямо во время пролива
- На странице скачивания появилась возможность выбирать профиль с которым будет работать билд
Цена: $500 / месяц

КОРПОРАТИВНЫЙ
- Возможности предыдущих привилегий
- Выделенная линия очистки билда, билд чистится чаще
- Выделенная линия очистки билда, билд чистится чаще
- Улучшенный обход проактивной защиты (нет сообщения LummaC2.exe пытается получить доступ к хранилищу паролей), билд живет дольше
- Отлично подойдет для точечных проливов сами знаете куда
- Все нововведения сначала появляются тут, потом переходят (или не переходят) в группы ниже
Цена: 1000$ / месяц


Формат лога:


FAQ:
Вопрос: Что произойдет когда кончится подписка?
Ответ: В случае окончания подписки, ваш трафик никуда не пропадет, после возобновления подписки, логи в период вашей неактивности будут ожидать вас в панели, это касается ВСЕХ тарифных планов.

Вопрос: Какая гарантия по проценту отстука?
Ответ: В конкретный момент времени сказать точно нельзя, зависит от крипта, и от того, сколько времени прошло после чистки. В среднем отстук на разных биржах и при разном крипте составляет 75-85%.

Вопрос: Если я купил тариф, и в процессе цена на него выросла, буду ли платить эту разницу в цене?
Ответ: У клиентов, которые купили тариф цена не индексируется, цены индексируются только новым клиентам.

Вопрос: Как часто происходит чистка?
Ответ: Мы стараемся как можно чаще чистить билд. Все тарифы кроме корпоративного чистятся раз в 5 дней. Корпоративный тариф чистится каждые 2 дня.

Продукт не стучит по СНГ.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Билды почищены
Купить прямо сейчас - @lummaseller126

 

[LummaStealer]

Обновление 21.07


1. На странице логов появилась возможность искать по приложениям
2.Временной интервал теперь выбирается удобнее(маска временного интервала совпадает с маской времени прихода лога)
3. Временной интервал теперь работает по принципу "включительно"
4. На странице логов появилась возможность пролистать сразу все страницы (кнопка В КОНЕЦ)
5. Работа панели оптимизирована

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 19.07
1. Теперь внутри стиллера есть Loader, который на любой ступени выполнения программы может загружать файлы на машину жертвы
2. Возможность подгружать файлы EXE
3. Возможность подгружать файлы DLL
4. Возможность подгружать файлы PowerShell
5. Появилась возможность отключать сбор скриншотов
6. Появилась возможность включить самоудаление после отработки
7. Повышена отказоустойчивость, при недоступности пользовательских прокладок стиллер переключается на одну из основных
8. Теперь по настоящему важное нововведение... Вкладка "Граббер" переименована во вкладку "Конфиг", теперь это более логично
9. Добавлено несколько новых полей в System.txt, в частности - доменная группа

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 27.07
Одно из обновлений которое со стороны клиента кажется незначительным, но дает очень большой шаг вперед тем, кто работает с малварью и стиллерами в частности. Ни для кого не секрет что основная проблема стиллеров в том, что билд начинает помирать сразу после чистки и постепенно отстук некогда кристально чистого билда сходит на нет, но что еще хуже - приходится ждать пока сделают чистку. Мы исправляем эту проблему. Теперь при нажатии на кнопку скачивания билда вам всегда будет... Выдаваться случайно сгенерированный билд благодаря нашему морферу. И да, это не тот морфер исходников который оптимизируется при компиляции, это не дешевые подделки конкурентов, это личная разработка на которую мы тратим уйму времени и денег, это продукт другого качества, который позволяет делать совершенно разные билды каждую компиляцию (у них даже вес разный), так что не стоит путать эту разработку например с Garble (обфускатор для Golang, привет всем стиллерам на Go), и теперь этот зверь доступен в старших тарифах.

1. Теперь при скачивании билда в панели Вам будет всегда выдаваться случайно сгенерированный билд.
2. Проведена общая чистка для всех тарифов.

Update 27.07
One of the updates that seems insignificant from the client side, but gives a very big step forward to those who work with malware and stealers in particular. It's no secret that the main problem with stealers is that the build starts to die immediately after cleaning and gradually the knock of the once crystal clear build comes to naught, but even worse - you have to wait until the cleaning is done. We fix this problem. Now when you click on the button to download a build you will always... A randomly generated build thanks to our morpher. And yes, this is not the source morpher which is optimized during compilation, this is not cheap knockoffs of competitors, this is a personal development on which we spend a lot of time and money, this is a product of a different quality, which allows you to make completely different builds every compilation (they even have different weights), so do not confuse this development with Garble (obfuscator for Golang, hello to all stealers on Go), and now this beast is available in senior rates.

1. Now when downloading a build in the panel you will always get a randomly generated build.
2. A general cleanup has been done for all tariffs.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Думаете о покупке подписки на LummaC2? Специально для вас мы сделали актуальный полный обзор с описанием и преимуществами нашего продукта над конкурентами. Сотни довольных клиентов, безупречная репутация на рынке и новейшие уникальные разработки - выбирайте лучший сервис.
Полное описание LummaC2 (КЛИК)

ENG
Thinking about buying a subscription to LummaC2? Especially for you we have made an actual full review with description and advantages of our product over competitors. Hundreds of satisfied customers, impeccable market reputation and the latest unique developments - choose the best service.
Full description of LummaC2 (CLICK)

 

[LummaStealer]

Обновление 31.07
1. Проведена чистка
2. Исправлена проблема с не уникальным HWID, из-за чего логи могли дробиться
3. Повышена отказоустойчивость, критические серверные процессы при падениях и любых других казусах теперь автоматом перезапускаются, а трафик направляется на резервный сервер
4. Отключен IPv6 на основной прокладке теперь все IPv6(где это возможно) автоматически транслируются в IPv4

Update 31.07
1. Cleaned up
2. Fixed problem with non-unique HWID, which could cause logs to be split
3. Improved fault tolerance, critical server processes are now automatically restarted in case of crashes and any other mishaps, and traffic is routed to the backup server
4. Disabled IPv6 on the main pavement now all IPv6 (where possible) are automatically translated to IPv4.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 10.08
1. Теперь в тарифе [Опытный] доступны теги билдов, возможно устанавливать до трех тегов, включая стандартный тег билда
2. Группы Выше [Опытный] могут создавать сколько угодно тегов билдов
3. Исправлена ошибка с запрещенными символами в тегах билдов
4. Проведена чисткa

Update 10.08
1. Build tags are now available in the [Experienced] plan, it is possible to set up to three tags, including the standard build tag.
2. Plans above [Experienced] can create as many build tags as they like
3. Fixed a bug with forbidden characters in build tags.
4. Cleaned up


• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 17.08
Теперь создание прокладок стало более логичным. Не нужно вводить свой телеграм. Пишете саппорту - он выдает вам прокладку, Вы активируете ее тогда, когда вам нужно
1. Изменена логика выдачи прокладок
2. Убрана премодерация прокладок
3. Прокладки теперь заказываются быстрее
4. Переработана страница прокладок

Update 17.08
Creating gasket is now more logical. No need to enter your telegram. You write to the support - he gives you a gasket, you activate it when you need it.
1. Changed the logic of issuing gaskets
2. Removed the premoderation of gaskets
3. Gaskets are now ordered faster
4. Redesigned gasket page


• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 21.08
1. Функционал фильтров обновился, теперь можно указывать сколько угодно фильтров и объединять их в теги
2. Страница фильтров полностью переделана
3. Сделали возможность выбрать цвет и тег нового фильтра
4. Переделан поиск по фильтрам, теперь можно искать не по конкретному URL, а сразу по тегу
5. Появилась возможность удалять логи по поисковому запросу, например за определенный промежуток времени, или только с кошельками, или удалить только скаченные
6. Страница "Мои логи" стала вести себя более логично, например убрана кнопка "выгрузить все логи" или "выгрузить логи по поисковому запросу" если логов по факту нет


• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 23.08
Добавлен функционал для воркеров/отработчиков. Теперь если Вы хотите отдать на отработку например только логи FB, вам достаточно сделать несколько простых действий: Зайти в "Мои Логи" > Выполнить поиск по фильтру (facebook) > Нажать кнопку поделиться логами > Дать ссылку отработчику. Больше ничего делать не нужно. Отработчик будет получать свежие актуальные логи без вашего участия и ему можно не давать данные для входа в панель. Когда вы прекратите сотрудничество с отработчиком - удалите ссылку, и возможность видеть Ваши логи у отработчика пропадет. Таким образом можно выбрать любую комбинацию в фильтрах и создавать ссылки на эти комбинации, например: только без кошельков, только с ютубом и только за сегодня. Ключевой момент в том, что БОЛЬШЕ НЕ НУЖНО ДАВАТЬ СВОИ ДАННЫЕ для входа в панель отработчикам и потом думать куда утекают логи
1. Добавлена вкладка "Воркеры"
2. Теперь можно делиться определенными логами по фильтрам, таким же как фильтры в поиске
3. При применении поиска появляется кнопка "Поделиться логами"
4. Можно поделиться ссылкой, но при этом запретить скачивать логи
5. По созданным ссылкам доступна статистика просмотров
6. На странице по ссылке с логами доступны все последние нововведения, такие как определение ботов с использованием ИИ
7. Теперь не нужно давать свои данные от панели отработчикам

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Приближается осень , наступает время возвращаться в работу.
Успейте приобрести подписку на LummaC2 по скидке с 24.08 по 31.08.

Опытный 250$ 225$
Профессионал 500$ 450$
Корпоративный 1000$ 900$

Autumn is approaching , it's time to get back to work.
Be sure to get your LummaC2 subscription at a discounted rate from 24.08 to 31.08.

Experienced 250$ 225$
Professional 500$ 450$
Corporate 1000$ 900$

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 26.08
1. Проведена чистка, убрали детект от WD
2. Добавили новые проходы для морфера

Update 26.08
1. Cleaned builds, removed WD detection
2. Added new passages for morpher

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Покупка: @lummaseller126
Внимание! Сверяйте контакты. Просите вериф на форуме! Много фейков

Purchase: @lummaseller126
Warning! Check contacts. Ask for verif on the forum! A lot of fakes

 

[LummaStealer]

Обновление 5.09
1. Добавили профили пользователей
2. Теперь в профиле видно когда закончится Ваша подписка
3. Панель управления виджетами переехала из шапки в Профиль > Виджеты
4. В профиле есть возможность посмотреть все опции доступные вашему аккаунту

Update 5.09
1. Added user profiles
2. Now you can see when your subscription will expire in your profile.
3. Widgets control panel moved from the header to Profile > Widgets.
4. In the profile you can see all the options available to your account

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 7.09
Проведена чистка билдов.

Update 7.09
Cleaned up builds.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 16.09
Дефендер на 10 и 11 Windows полностью чистый, и облачная защита тоже
1.Почистили Windows Defender на Windows 11
2. Почистили Windows Defender Cloud Protection на Windows 10 и Windows 11

Update 16.09
Defender on Windows 10 and 11 is completely clean, and so is Cloud Defense
1.Cleaned up Windows Defender on Windows 11
2. Cleaned Windows Defender Cloud Protection on Windows 10 and Windows 11

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Дефендер чистый уже 5 дней, и облако и реайл-тайм защита. Работаем, приобрести по контактам ниже.

Defender clean for 5 days now, and cloud and reail-time protection. Working, purchase at the contacts below.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Обновление 23.09
Большое обновление инфраструктуры, повышаем стабильность доступности сервисов и отказоустойчивость в виде абузов и прочих неприятных вещей, сделанное с целью предупреждения последствий, то есть на момент обновления сервис оставался стабильным, это плановое обновление
1. Новый центральный сервер
2. Увеличенный объем SSD дисков
3. Новый сервер базы данных
4. Новые панельные зеркала
5. Прокладки регистрируются рабочими по новому алгоритму

Update 23.09
Big infrastructure update, increase the stability of service availability and fault tolerance in the form of abuses and other unpleasant things, done to prevent the consequences, that is, at the time of the update the service remained stable, this is a scheduled update
1. New central server
2. Increased volume of SSD disks
3. New database server
4. New panel mirrors
5. Gaskets are registered by workers using a new algorithm

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)

 

[LummaStealer]

Cтилер Lumma атакует российских пользователей

Эксперты «Лаборатории Касперского» рассказали о новых версиях банковского трояна для Android Zanubis, крипторе ASMCrypt и стилере Lumma, который атакует в том числе российских пользователей.

xakep.ru

Эта новость - попытка оклеветать Lumma. Мы никогда не работаем и не работали по российским пользователям. Скриншот с кодом, приложенный в статье - не имеет ничего общего с реальным продуктом, а вся новость целиком - бутафория.

This news is an attempt to slander Lumma. We never work and have never worked for Russian users. The screenshot with the code attached in the article has nothing to do with the real product, and the whole news is a sham.

• Contacts(RU/EN):
Support/Seller - @lummaseller126
Telegram Channel (Clickable)