Врываемся в логи

Выходим на новый уровень! Разбираемся, что такое логи, и с чем их едят.

Что такое ЛОГ?

Лог - это все данные с одного компьютера пользователя, который был получен благодаря стиллеру/вирусу/ботнету, и преобразованный в .TXT.
В более понятной форме, это конечный продукт, в котором имеется огромное количество информации о компьютере, начиная от данных с сайта какого-нибудь магазина (логин и пароль) или крипто кошелька, заканчивая кейлогером и куки.

Кейлогер - это дополнительная функция в том же стиллере, которая захватывает нажатия по клавиатуре юзером и записывает её в отдельный файл. А эти самые нажатия, чаще всего данные кредитных карт, пароли, ZIP-код и другие различные данные, которые очень сильно облегчат работу.

Куки - благодаря ним большинство сайтов воспринимает нас за реального хозяина аккаунта, зачастую игнорируя форму ввода login:pass (если сессия не была закончена), и не накидывает на очков фрода за присоединение с другого IP-адреса. Куки очень упрощает процесс вбива.

Точного предназначения у логов нет, так как они открывают обширный выбор обработки: вбив стаффа, работа по БА, залив, скам, шанташ, угнанием аккаунтов и др. Полная свобода творчества!

Как добывать ЛОГИ?

Всего имеется два способа добычи логов - покупка или пролив.

Естественно, я настоятельно рекомендую покупать логи самостоятельно у селлеров, так как процесс залива через стиллер/ботнет/вирус довольно тяжелая, кропотливая и расходная работа. У самих селлеров Вы можете уже купить лог под нужную Вам страну, тематику, и другим нужным Вам критериям.

В даркнете существует такая специальность, как траффер, именно он распространяет наш стиллер среди обычных пользователей (инсталлов).

Как же это происходит?
У траффера имеется огромная репутация на каком-нибудь форуме, он решает сделать раздачу софта, который облегчает добычу руды, а в этом софте и будет наш стиллер, который будет воровать всю информация и отправлять на наш хостинг.
Вместо софта может быть что угодно: моды, патчи, читы, торренты, онлайн бухгалтерия, софт для ITшников, расширение, - да что только захочешь!

Как приобрести хороший ЛОГ?

Цены на логи разнятся, какие-то логи могут стоить от 10 до 40 рублей, какие-то до 20$ за 1 штуку. На цену в первую очередь играет вид стиллера, который использовался при заливе.

Хороший стиллер имеет широкий функционал, например, в стиллере имеется кейлогер, граббер. В логах подобного стиллера будут аккаунты шопов, кошельков, банков, PayPal, крипто кошельков, CC и тд.

Плохой стиллер имеет примитивный набор login:pass, а сам лог будет состоять из нескольких аккаунтов, например, к Steam, VK, mail.ru, ну и им подобные.

После приобретения лога, первым делом смотрим на дату добавления в админ-панель. Приемлемым считается лог не старше 2-3 недель, самый идеальный вариант 1-3 дня. Обычно дата будет отображена в названии самого архивного файла, что отправит Вам селлер.

Перед покупкой лога рекомендую попросить у селлера что-нибудь из отработки или невалида с последнего сделанного залива, для хорошего селлера, у которого в наличии 300+ логов для продажи, это не вызовет затруднений, зато у скама, обработавшего лог несколько месяцев назад и желающего продать Вам свой обработку - это, вероятнее всего, вызовет горение серных слоев атмосферы.

Почему важен возраст лога?
Всё очень просто, куки помогают нам в том случае, если они свежие, Вы должны понимать, что пользователь, чей лог мы имеем на данный момент, не ждёт, пока мы воспользуемся его данными для своей цели, поэтому продолжает пользоваться компьютером, как обычно, и если лог старый, то у настоящего пользователя окажутся более свежие куки при заходе на собственный аккаунт, чем у нас, что вызовет подозрение антифрауд системы.

После получения пробника мы удостоверились, что лог свежий, стиллер названный селлером соответствует обещанному, начнём проверять на предмет источника инсталлов.

Если наш стиллер имеет настройки форм-грабберов в функционале и передает нам файлы, скрины рабочего стола - детально проверяем их на наличие кряков, патчей, активаторов, если Вы их обнаружите, возможно, траффер лил с инсталл куба (центр монетизации файлового траффика), качество таких инсталлов оставляет желать лучшего, и к работе я их не рекомендую. Хорошими же считаются инсталлы, например, добытые с бирж.

Проверка лога
Итак, с возрастом, стиллером и инсталлами нашего лога разобрались, приобрели лог, первым делом проверяем содержимое наших файлов и наличие куки, если Вы, предположим, приобретаете у селлера лог под выбор, например, игровой лог, следует сначала проверить файл PasswordList.

Читать всё от начала до конца не обязательно (хотя и не вредно), но благодаря простой комбинации поиска в блокноте (CTLR+F) вводим запрос "Steam", "Origin", нас автоматически перекидывает на нужную нам строку в документе, если запрос отсутствует, смело требуйте от селлера замены.

После проверки PasswordList переходим в папку, где хранятся наши Cookies, открываем блокнот, и проделываем всё тоже самое, что и с PasswordList, если в логе будут присутствовать строчки искомого запроса, значит куки имееются. Однако, если увидите значение False, это обозначает, что сервером был получен отрицательный ответ при коннекте, на аккаунт зайти не смогли, например, владелец аккаунта забыл пароль и этот неудачный коннект - единственное воспоминание о нас, хранимое в сервере Steam. Формально, селлер в праве отказаться от замены, так как куки имеются, но попробуйте договориться, вдруг, селлер окажется адекватным человеком и войдет в Ваше положение.

Итоги

Теперь мы знаем, что такое логи, как лучше их добывать и проверять на соответствие, а дальше, дело за Вами!