Ботнет?

Я Люцифер.

Очень много вопросов было насчёт ботнета и за пару месяцев я достаточно в нём разобрался. Хочу дать вам статью, которая помогла мне на начальном этапе. Предупреждаю сразу. Здесь не будет очевидных советов и указаний. Только советы, которые помогут новичку.

Если ты не знаешь что такое ботнет, то эта статья скорее всего тебе не будет полезной. Но если ты хоть раз задумывался над поднятием своего ботнета, то данная статья поможет тебе не наступить на те камни, с которыми сталкиваются большинство. Хочу ещё раз оговориться. Здесь будут расписаны все детали для понимания процесса, но на практике хватает и четверти всего этого.

Чих-пых.

Ботнет всегда берется под тему. Никогда не стоит поднимать ботнет, если ты не знаешь для чего он тебе нужен. Конечно, ты можете утверждать, что по факту разберешься, ведь там будут банк. акки, платежки, карты и многое другое, а это всегда можно использовать. Но правда в том, что ботнет ежедневно требует финансовых вливаний (о них расскажу ниже), и каждый день простоя - финансовые потери и в дальнейшем крах всего ботнета. Поэтому прежде чем начинать организовывать ботнет - сэкономь деньги, и покупай аккаунты с логов. Это будет немного дороже, но сэкономит кучу времени и денег.

Допустим это будет PayPal + VNC. Ты нашёл того, кто налит тебе палку, купил немного акков, успешно слил их, а на вырученные деньги решил поднять ботнет, чтобы не зависеть уже от продавца. Но не спеши, найди 3-5 продавцов, и купи у них эти аккаунты, посмотри проходимость, просчитай, какие данные тебе нужны для успешного залива. Может быть стоит прикрутить какой-то инжект, чтобы проходимость заливов выросла. Всю эту информацию структурируй, в дальнейшем она пригодится.

И только когда ты будешь уверен, что эти аккаунты тебе приносят желаемый доход - тогда можно думать о поднятии ботнета.

(Нет, я не дам продавцов PP + VNC, и их уже практически нигде не осталось)

Расходы и нюансы

Как я говорил выше - ботнет съедает деньги ежедневно, поэтому все рассчитай, умножь на 2, и можно приступать организовывать. Но помимо денег - ботнет съедает кучу времени, и даже если ты готов посвятить ему 16 часов в сутки - этого будет мало. Так как ботнет - это целая система, то ты зависишь от многих людей (крипторы, траферы, хостеры, кодеры и т.д.), у всех у них разный режим дня, и со всеми не всегда получится словиться в один день, поэтому часто за сутки ты будешь делать всего 20-30% от того, что планировал.

В связи с этим - заранее просчитай, сколько денег тебе нужно на нормальную жизнь в месяц, эту сумму нужно заранее отложить, так как первый месяц ты будешь только мучаться и трудиться над ботнетом, поэтому вряд-ли у тебя будет время заниматься другой работой, а жить на что-то надо.

Вот примерный список расходов, который тебя ждет:

а) Троян - покупка трояна, сразу ищи несколько вариантов, несмотря даже на хвалебные отзывы, всегда держи несколько вариантов.

б) Крипт - тут сразу лучше найти 3-4 людей, с разными часовыми поясами, которые будут в итоге онлайн для тебя 24/7. Подписку не спеши брать, так как первые пару месяцев она тебе не понадобится - стабильной работы не будет. Стабильность появится через 2-4 месяца владения ботнетом.

в) Траферы - здесь также иметь лучше 2-3-5 человек, так как потоки трафа часто бывают заняты, а простой - потеря денег и времени.

г) Связки (эксплойты) - На первое время всегда лучше арендовать посуточно, так как стабильные потоки трафа ты не сможешь выкупать, а лишняя трата денег тебе ни к чему.

д) Сервера (хостер) - тут все зависит от самого трояна, что ему необходимо, и от надежности. Не стоит искать тот, что дешевле, стоит искать тех, кто дольше всего в бизнесе и наиболее стабильный. Лучше переплатить пару сотен, нежели потом удивляться, почему сервер лежит, и вы теряете деньги.

Это основные параметры и статьи расходов, которые тебе предстоят. Я думаю ты и так примерно все это рассчитывал, и задаёшься вопросом: «И что ты тут нового написал?».

Теперь постараюсь дать несколько советов, которые тебе следует сразу учитывать, прежде чем все покупать. 

Первое, так как ты покупал аккаунты с логов, и если ты последовал моему совету, и брал у нескольких продавцов эти аккаунты, то начни именно с этих продавцов. Узнай, у кого хостятся, у кого берут траф, какой трой используют и так далее. Любая информация полезна. Начинай собирать списки, читать отзывы по форумам и мониторить рынок. В среднем на это уходит неделя-полторы, пока ты все соберешь в один нормальный список. Не спеши все покупать, пока только изучай, и стучи людям в жабы/телеги, и спрашивай, что да как. Например у траферов - какие потоки, происхождение трафа, минималку и т.д.

Небольшой лайфхак, пока все собираешь - следи за списком контактов, кто из добавленных людей когда бывает в сети. Конечно, можно просто спросить человека напрямую, но сказать он может одно, а на деле окажется, что у него бабушка болеет и т.д., поэтому обещанного онлайна нет. А так, просто наблюдай, и делай выводы.

Второе - когда ты все собрал, тебе уже не терпится стартануть. Но не спеши. Вторым этапом, когда ты собрал контакты всех вышеперечисленных, нашёл несколько троев и т.д. - тебе следует подумать о дополнительной монетизации. В идеале - найти партнера по той же стране, по которой работаешь ты. Например, найди того, кто сможет обрабатывать банк. аккаунты, обсудите какие данные ему нужны и т.д. Всегда должен быть запасной план, если твоя основная тема навернется. Если таких партнеров будет несколько - тебе же лучше.

Третье - и вот ты вроде все нашёл, и готов покупать, но снова не спеши. Теперь тебе предстоит самый муторный этап, о котором все забывают. Вспомни, что выше я писал, что все расходы надо умножать на 2? Так вот почему: Прежде чем покупать, начни тестировать трояны.

Например ты выбрал список из 3х троянов, теперь нужно решить какой тебе лучше всего подойдет. На что тестировать? Краткий список от меня:

1. Работа на всех ОС. Проверяй как ведет себя троян и отстукивает на XP, Win2003, Win7, Win8, Win10. Как ведет себя на x32 и на x64. Если троян не работает на виртуальных машинах - покупай дедики. Не работает на дедиках (а такие есть) - купи ноутбук и тестируй на нем.

2. Работа с браузерами. Тоже самое, тестируй как он ведет себя во всех браузерах на всех ОС. Да, это геморрой, но лучше все сделать «на берегу», чем ввалить бабки, и потом разочароваться.

3. Работа всех модулей, если есть VNC - тестируй его, также на всех ОС. Есть граббер данных с какого-то софта - ставь этот софт и проверяй. 

На проверки уйдёт примерно неделя - на одного трояна (а я тебе говорил, отложить деньги на месяц жизни, так как эти тесты времени съедают хуеву тучу). Если у тебя есть партнер - давай тестировать ему, но не вместо себя, а параллельно. Одна голова хорошо, а две лучше. Может у него вылезут какие-то баги, которые ты не заметил.

Не лишним будет стукнуть клиентам зверька, которого ты тестируешь, и пообщаться с ними, какие баги они замечали, какие нюансы есть.

После того как ты все протестировал, переходи ко второму этапу теста. 

Если зверек работает уверенно, и отвечает всем заявленным пунктам - обязательно стоит его погонять на реальном трафе, и с реальным криптом. То есть оплачиваешь связку на сутки, покупаешь крипт екзе (после крипта обязательно протестируй, что троян отстукивает, а уже потом ставь на прогруз). Это как раз проверит и крипторов, и траферов.

Что тестируем? Отстук! Многие купившие троя думают, что если у связки пробив 10%, то слив на нее 100к трафа - они получат 10к загрузок. 

Реальность же такова, что в среднем троян отстукивает только в 20 процентах случаев. То есть со 100к трафа при 10 процентах пробива - ты получишь максимум 5к ботов, и это очень хорошее число.

Заранее посмотрев отстук - ты сможешь прогнозировать, что тебя ждет в будущем, и на какое кол-во ботов ты можешь рассчитывать. Также следует протестировать живучесть, не спеши расставаться с деньгами за трояна, пока не увидишь, сколько с отстучавших ботов осталось спустя 72 часа. Это важно, так как даже при хорошем отстуке - живучесть ботов может оказаться никакой.

И так придется тестировать каждого зверька, а так как зачастую тебе придется платить не только за трафик, но и за крипты, и самое главное - за сервер, на котором будет стоять тестовая версия зверька - то деньги будут улетать только так. Но спустя месяц тестов - ты будешь иметь представление о том, что тебя ждет, и на что ты можешь рассчитывать.

Немного советов/подсказок:

Средний отстук на сегодня - 30%, все что выше - это уже поистине хороший результат.

Не спеши покупать мегаприват, за мегаденьги, даже если тебе рекомендует его человек с репутацией. Все продукты, которые так или иначе подойдут 90% кардеров - продаются на форумах. Если тебе нужно что-то специфичное - оно разрабатываются с нуля.

Всегда делай тест после крипта. Даже если человек тебе криптует уже 10-20-30 раз. Одна его ошибка - и куча денег в трубу.

На этом всё :)

Улетел