Mercury Botnet

[merc-team]

​

Добрый вечер, уважаемые форумчане.
Хочу представить вашему вниманию ботнет, разработанный нашей командой.

Ботнет написан на языке C#, и к небольшому сожалению, имеет зависимость .Net Framework 4.0 или более поздних версий. Это не совсем проблема, так как она установлена почти у всех. В скором времени, планируем переписать всё на C++.​

Функционал:

• Privilege Escalation - Повышение привилегий путем обхода UAC
• Photo or Video from Webcam - Получить фото или видео с веб-камеры жертвы
• DoS - Denial of Service Attack(GET,POST)
• Record Sound - Записать звук с микрофона жертвы
• Stealer - Стиллер паролей

Спойлер: Что ворует

Browsers:
-7Star
-Amigo
-Brave
-CentBrowser
-Chedot
-Chrome Canary
-Chromium
-CocCoc
-Comodo Dragon
-Elements Browser
-Epic Privacy Browser
-Google Chrome
-Kometa
-Opera
-Orbitum
-Sputnik
-Torch
-Uran
-Vivaldi
-YandexBrowser
-IE
-Firefox
-BlackHawk
-Cyberfox
-Comodo IceDragon
-K-Meleon
-Icecat
-UCBrowser
Chats:
-Pidgin
-Skype
-PSI
Databases:
-Dbvisualizer
-Squirrel
-SQLDeveloper
-Robomongo
-PostgreSQL
Git:
-GitForWindows
Mails:
-Outlook
-Thunderbird
Maven:
MavenRepositories
Memory:
-Keepass
PHP:
-Composer
SVN:
-Tortoise
Sysadmin:
-ApacheDirectoryStudio
-CoreFTP
-Cyberduck
-Filezilla
-FtpNavigator
-Puttycm
-OpenSSHForWindows
-RDPManager
-Unattended
-WinSCP
WiFi passwords
Windows:
-Autologon
-Cachedump
-Hashdump
-LSASecrets
-Vault
-Credman
-WindowsPassword
-CredFiles

• Execute shell command - Выполнить Shell команду на компьютере
• Keylogger - Запись нажатых клавиш на компьютере с ограничением символов
• Start distributing by USB - Начать размножение по USB (до завершения работы бота)
• Stop distributing by USB - Остановить размножение по USB
• Grab files from desktop - Получить файлы определенного формата с рабочего стола
• Grab files with key-tags - Получить файлы, содержащие ключевое слово
• Bruteforcer - Атака грубой силы (FTP, SSH, MySQL)
• Run the File - Запустить файл (Normal, Hidden)
• Kill Process - Убить процесс
• Download File - Скачать файл с сервера на компьютер
• Change Wallpaper - Изменить фон рабочего стола
• Block Input - Блокировка мышки и клавиатуры (На Windows 7 необходимо повысить права)
• Unblock Input - Разблокировка мышки и клавиатуры
• Delete File or Directory - Удалить файл или папку
• View Site - Открыть сайт
• Terminate Application - завершить работу бота
• Set Cursor Position - Установить курсор мышки в указанное место (X,Y)
• Open text in Notepad - Открыть текст в блокноте
• Download and Run file - Скачать и запустить файл
• Volume Control - Регуляция громкости
• Rename or Move - Переименовать или переместить файл или папку
• Control Window - Контроль окна определенного процесса
• Play Audio or Video - Воспроизвести аудио или видео файл (Normal, Hidden)
• Send Message - Вывести сообщение на компьютере жертвы
• Open CD - Открыть дисковод
• Close CD - Закрыть дисковод
• Restart PC - Перезагрузить компьютер
• Lock PC - Ввести компьютер в режим блокировки
• Shutdown PC - Выключить компьютер
• Monitor Focus On - Включить фокус монитора
• Monitor Focus Off - Выключить фокус монитора
• Take ScreenShot - Сделать скриншот на компьютере
• Files and Directories - Получить список файлов и папок в определенной директории
• Get TaskList - Получить список запущенных процессов на компьютере
• Define User Rights - Определить с какими правами запущен бот
• Define USB Devices - Получить список USB устройств
• Self Destruction - Полное самоуничтожение бота с компьютера

Панель:

Спойлер: Скриншоты

Спойлер: Демонстрационный видео-ролик

Вам не нужно покупать ни хостинг, ни домен. Всё крутится на уже готовом сервере. Сервер поднят на VPS, из-за чего вероятность блокировки домена стремится к нулю. Первый месяц предоставляется бесплатно, за каждый последующий месяц, продление аккаунта будет стоить 300 руб.

Логи:
В панели отображается последний загруженный лог от конкретного юзера.
Каждую неделю, в воскресенье, все логи будут очищаться. Так же будут очищаться базы данных от мертвых ботов. Рекомендуем сохранять все логи у себя.

Цена:
Ботнет с установленной на наш сервер панелью - 5 000 руб.
За покупкой обращаться в телеграмм @MercurySupport (без bot, _bot).

Оплата:
Принимаем оплату только на Qiwi кошелек.

Что вы получите после покупки:
Данные для входа в админ-панель.
Бот для запуска на компьютере жертвы.
Доступ к приватной группе в Telegram.
Постоянная поддержка

Как работает бот:
При первом запуске, бот скачивает нужные ему модули с сервера. Обычно это занимает от 3 до 8 минут, в зависимости от скорости интернет соединения.
Бот записывается в автозагрузку и планировщик задач. Каждые 30 минут проверяется запущен ли бот или нет, если не запущен, то запускается.
При выпуске обновления на стороне сервера, бот автоматические загрузит и обновит бот.
Все файлы бота, считая сам бот, подписаны цифровой подписью Microsoft.
На Windows 7 будет стоять защита от завершения процесса бота.
Для более опытных жертв, стоит защита от просмотра планировщика задач.
Также, по желанию можно включить защиту от запуска на виртуальных машинах.

Скан бота:
Детект 4/35
Ссылка

Спойлер: Скриншот

Крипт делается на стороне. За работоспособность бота после криптовки мы не несем ответственность.
Вопросы, жалобы и пожелания:
По всем этим вопросам обращаться в телеграмм @MercurySupport (без bot, _bot).

Внимание!​

• Манибэк не производится ни в каких ситуациях.
• Перепродажа запрещена.
• Если что-то не работает, мы попытаемся исправить это как можно быстрее.
• Любая попытка поломки бота, это же считается попытка декомпиляции, попытка эксплуатации панели и т.п, приведут к вечной блокировке аккаунта.
• За оглашение адреса сайта панели - бан навечно.
• Также, аккаунт будет навечно заблокирован, за загрузку бота на сканнеры вирусов. Мы поймем это, как только на наш сервер будут обращаться боты из песочницы сканеров.
• Мы не гарантируем исправную работу бота при включенных антивирусах.
• Некоторые модули возможно не будут работать исправно на машинах с ОС раннее чем Windows 7.
• Вся информация предоставлена исключительно в ознакомительных целях. Разработчик не несет ответственности за любой возможный вpед, причиненный данным ПО (далее — программой).
  Разработчик не призывает к нарушению законодательства, в частности статьи 272 УК РФ.
  Ни при каких обстоятельствах разработчик не несет ответственности за какой-либо прямой, непрямой, особый или иной косвенный ущерб в результате использования данной программы.
  Используя данную программу, Вы выражаете свое согласие с «Отказом от ответственности» и принимаете всю ответственность, которая может быть на Вас возложена.