Atomic Stealer - Обзор лога
Atomic Dev.Доброго времени суток, уважаемые читатели. В этой статье я опишу структуру лога Atomic Stealer. При создании стиллера мы старались придерживаться общей картины виды лога, но внесли некоторые изменения, о которых я сейчас расскажу
https://t.me/amos_macos
https://t.me/amos_macos
https://t.me/amos_macos
Общий вид лога:
Текстовый файл, содержащий информацию о жертве.
Первая строка - наш копирайт, далее интереснее..
Как многим известно мы серверно брутим кошелек MetaMask, дабы упросить задачу с подбором пароля Вам. Найденные приватные ключи мы также пишем в отдельной строке и оставляем ссылки на найденные debank аккаунты.
В случае если пароли подобрать не удалось, то эти строки остаются пустыми.
Ниже можно заметить технические характеристики системы:
модель устройства, память, процессор и т.п.
Текстовый файл, содержащий браузерные пароли жертвы.
Простой и понятный вид файла: URL, LOGIN, PASSWORD
В случае если пароль удален, либо не сохранен - поля Login и Password остаются пустыми.
Текстовый файл, содержит расшифрованные системные пароли пользователя от всех программ и приложений, установленных на macOS. А также некоторые интернет пароли, приватные, публичные ключи и сертификаты пользователя. Певрой строкой содержит пароль от системы жертвы.
Первой строкой файла является сие чудо:
MacOS Password:19232123 - это пользовательский пароль от macOS
Сохраненые авто-филы пользователя.
Иногда содержит интересные строки, рекомендуем тщательно проверять!
Содержит куки пользователя от всех установленных браузеров в виде NETSCAPE. Конвертер NETSCAPE - JSON можете найти на amos-malware.ru во вкладке - "Converter"
Содержит сграбленые файлы с указанными вами расширениями. В нашем стилере вы можете указать любые расширения в любом количестве.
Содержит сграбленные горячие и холодные кошельки. Все необходимые для входа файлы есть внутри директорий
Не трудно догадаться, что в файле лежат сохраненые банковские карты жертвы.
Спасибо за прочтение, надеюсь эта статья оказалась действительно полезной для вас!
С уважением, Atomic Dev. Team