Project Evrial - Clipper/Stealer подмена буфера обмена, стиллинг паролей

[Qutra]

Спойлер: Как работает продукт

1. Жертва запускает EXE(Который билдится в веб панеле, которая активируется вам после покупки продукта). Записывается в автозагрузку(При каждом запуске ПК - запускает работу стиллера паролей/куки и работу клиппера).

2. Project Evrial ожидает любое изменение буфера обмена, и если определяет, что буфер обмена содержит поддерживаемый формат, делает запрос по защищенному веб-соединение к веб панеле, получает то что нужно заменить и делает замену.

3. В веб панеле отображается что произошла замена буфера обмена.

4. Несмотря на ожидание изменения буфера обмена, в веб панель отправляется файл .zip со стиллера(Скриншот рабочего стола, файлы на рабочем столе, пароли, куки) и так же отображается в ней.

Спойлер: Программы поддерживаемые стиллеры | Замена кошельков

Clipper:

BTC, LTC, MONERO, ETHEREUM
QIWI, WMR, WMZ, WME.
Steam Trade Offer Link

Stealer:

Поддерживаемые браузеры:
Chromium (Passwords + Cookies)
Google Chrome (Passwords + Cookies)
Opera (Passwords + Cookies)
Kometa (Passwords + Cookies)
Amigo (Passwords + Cookies)
Torch (Passwords + Cookies)
Orbitum (Passwords + Cookies)
Comodo Dragon (Passwords + Cookies)
Yandex Browser (Passwords + Cookies)

Поддерживаемые утилиты:

FileZilla
Pidgin

Поддерживаемые форматы стиллера файлов с рабочего стола :

doc
docx
txt
log

Скриншот рабочего стола

Для всех купивших - обновления бесплатные!

Цена на данный момент составляет: 2000 RUB | 36 $ | 40$ BTC

Мои контакты: Форум или https://t.me/@Qutrachka ( @Qutrachka телеграм ).

​

 

[Qutra]

RunTime SCAN

 

[Qutra]

Почистил билд, обновитесь!

Пожалуйста, авторизуйтесь для просмотра ссылки.

 

[Qutra]

Уменьшил детекты по проактивике.
Поменял способ работы модуля клиппера, теперь должен работать везде.

 

[Aethyr]

Hi is it still available?

 

[Madison1337]

Hi is it still available?

Да

 

[ropz]

Ага, у меня уже есть пару сотен логов от этого стиллера xD (могу под хайд кинуть если нужно)
 
Кароче как пример вот -

Пожалуйста, авторизуйтесь для просмотра ссылки.

11 02 18 чекайте с конца, тк я прочекал начало

 

[Aethyr]

[QUOTE = "Madison1337, post: 289420, member: 15873"] Yes [/ QUOTE]
can you please help me. I need it. I can send u btc or ltc or whichever Crypto u prefer.

 

[Madison1337]

[QUOTE = "Madison1337, post: 289420, member: 15873"] Yes [/ QUOTE]
can you please help me. I need it. I can send u btc or ltc or whichever Crypto u prefer.

Мои контакты: Форум или https://t.me/@Qutrachka ( @Qutrachka телеграм ).​

 

[Aethyr]

In
[QUOTE = "Madison1337, post: 289454, member: 15873"] [/ QUOTE]
The link is not working no more.

 

[Madison1337]

In
[QUOTE = "Madison1337, post: 289454, member: 15873"] [/ QUOTE]
The link is not working no more.

 

[Aethyr]

[QUOTE = "Madison1337, post: 289517, member: 15873"]

[/ QUOTE]
Thanks. I

 

[bitcoinbtc]

Будьте бдительны перед покупкой софта ! Как автор разводит своих партнёров кто купил данный софт !
1 ! Месяц назад я купил данный софт ! Все работало идеально на высшем уровне ! Иногда логи не приходили то подмена плоховато работает но в принципе нормально за такую сумму ! И тут прошло 2 недели и я создал новый билд и начал тестирование ! Перед распостранение ! И после запуска начали подмена буфер кошелька не мои кошельки вписываться а Админа ! Я ему задал вопрос по какой причине у меня не мои кошельки а совсем 2 хотя в билде должны быть мои так как вписывал я свои данный автор админ просто тупо проигнорировал и заблокировал в телеграме без ответа !"

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

И прошло 2 дня а данный автор софта отключает вам просто тупо доступ к админ панели ! Без предупреждений !
Тут я создал новый телеграм так как был в предыдущем заблокирован за данный вопрос почему ево кошельки вписываються не мои ! Я задал вопрос автору почему учетная запись была отключена без предупреждений ! И тд !
Данный автор ответил ! Будто новое обновление и просит вам оплатит ещо 5000 рб ! ЛАдно обнова так обнова ! Я попросил скинуть скрин чтобы узнать что обновилось в данном софте ! Так как личный кабинет просто тупо отключен ! И все данные что у вас были автор просто забрал сибе ! Автор ответил что ему лень кидать скрин кабинета ! Так как он не дома ! Ладно я написал приедеш домой скинь скрин ! Автор ответил что обратно скринн он кидать небудет ! Дорогой автор скажи пожалоста ! За что платить ещо 5000 рб если непонятно какое обновлени конечно которого и нету ! И по какой причине ты вписываеш свои кошельки в чужой билд ! И без предупреждений тупо отключаеш вход в кабинет и просиш 5000 пб чтобы по новой подключить и вернуть кабинет етоже смешно просто ! ТАкчто дорогие друзя задумайтесь перед покупкой !

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Пожалуйста, авторизуйтесь для просмотра ссылки.

Телеграм Автора @Qutrachka

Пожалуйста, авторизуйтесь для просмотра ссылки.