Партнерская программа RTMLocker Ransomware

[mr_dollar24]

RTMLocker-это продвинутая программа-вымогатель, специализирующаяся на компаниях.
Мы заботимся о переговорах с компанией, размещении утечек данных, платежах и программном обеспечении для вымогателей.

Интересуют люди знающие свое дело.
Приглашаем адвертов по:

Спаму - обсуждаемо;
Боты с вашего лоадера и возможностью запустить EXE/DLL/CMD;
Дедикам и сетям;
ВПН - Cisco,Forti и другие входы - Citrix/RDWeb. Любой вход где можно запустить CMD;
Дорвейному трафику и иному живому;
Интересуют любые виды доступов в ActiveDirectory, DMZ локальных сетей. Доступы в виде NIX шелла видящего windows машины - также интересны, включая камеры, IoT, NAS и т.д;
Мы ищем партнеров с крупными доступами.

Кратко о функционале:

● облегченная версия.
● очень быстрый обход хранилищ.
● C++ WinAPI, многопоточность + IOCP (с баллансировкой).
● XChaCha20 для шифрования файлов, комбинация Poly1305 xsalsa20 curve25519 для ключей.
● собственный ГСЧ, смешанное bulletproof-шифрование.
● Удаление теневых, приоритетное шифрование заранее заданных расширений.
● Полосное шифрование крупных файлов.
● Двойное шифрование ключа для защиты адвертов от скама.
● По желанию отключение процессов мешающих шифрованию.
● Заранее заданных список отключаемых процессов.
● Использование native api windows для ускорения работы.
● Тонкие настройки под индивидуальные запросы.

Как RTMLocker шифрует устройства Windows devices
При запуске RTMLocker попытается завершить 39 процессов, связанных с серверами баз данных и приложениями Microsoft Office.

Работаем в приватном режиме.
Готовьтесь пройти собеседование и показать свои доказательства качества инсталлов. Мы не тестовая площадка и "обучающимся" и "я попробую/я постараюсь" тут делать нечего.

Формат заявки:

✤ Вид (сетки/дедики/спам...)
✤ Прошлые ПП были (если да - какие)
✤ Когда готов начать работу

Наши условия:
70/30 в вашу пользу на начальном этапе,так же предоставляем доп софты к работе(приватные).

Telegram: @RTMLocker
TOX: 9F017674F6F144A1246F4AA530620A1CB311C7476540570FD72775433CC75F2846640B35C552
Jabber: [email protected]

 

[mr_dollar24]

Обновление

Софт:
- Самописный код, не основанный на чужих исходниках
- Криптостойкий алгоритм с полостным шифрованием
- Статьи с анализом доказывают невозможность расшифровки файлов
- Гибкие параметры

Панель:
- Админка находится в торе
- E2E шифрование всех данных
- Автоматическое создание win/*nix/esxi билдов по вашим конфигам
- Ведём переговоры с прозвонами, можете сами
- Блог, который посещают профильные журналисты и интересующиеся утечками
- Облако для размещения слитых файлов


Оплата и гарантии:
- Нет минималки по выплатам
- Выплаты принимаете на свой кошелек в удобной вам криптовалюте
- Депозит по 1 бтс на двух уважаемых форумах более двух лет

Про нас выходил ряд материалов с исследованиями, подтверждающих невозможность расшифровки данных.

Контакты
Telegram: @RTMLocker
TOX: 9F017674F6F144A1246F4AA530620A1CB311C7476540570FD72775433CC75F2846640B35C552
Jabber: [email protected]

 

[mr_dollar24]

Команда опытных экстремальных пентестеров давно и хорошо знакомые с различными инструментами и методикам Privilege Escalation и взятия ДА в корп сетях:
Cobalt Strike, Armitage, Metasploit, BloodHaund etc.
☀ ищут партнеров (в первую очередь владельцев ботнетов) для постоянного сотрудничества
☀ интересуют крупные западные корпоративные сети
☀ если у вас свой ботнет
☀ или вы можете постоянно поставлять логи цитрикса
☀ или каким-то другим способом можете предоставить доступ к корпоративным сетям на постоянной основе
То возможно вы наш будуший партнер по взаимовыгодному бизнесу

Контакты
Telegram: @RTMLocker
TOX: 9F017674F6F144A1246F4AA530620A1CB311C7476540570FD72775433CC75F2846640B35C552
Jabber: [email protected]

 

[mr_dollar24]

Рекомендуемая, но не обязательная форма заявки при вступлении:

1) Ссылки на ваши профили на различных хакерских форумах — чем старее ваша учетная запись, тем лучше.
2) Описать опыт работы с другими партнёрскими программами, желательно с какими-либо доказательствами, например скриншотами и транзакциями, которые показывают ваши выплаты.
3) Показать ваш баланс в криптовалюте на текущий момент.
4) Объяснить причины, по которым вы ушли из другой партнёрской программы и хотите работать с нами.
5) Рассказать о текущих доступах, которые вы имеете в наличии и готовы атаковать сразу же после вступления к нам. Рекомендуется проявить себя сразу же после вступления — чем быстрее вы получите первую выплату, тем меньше сомнений будет в вашей личности.
6) Желательно иметь уже скачанную информацию для блога с предполагаемой цели для атаки и предоставить доказательства наличия этой информации, например в виде скриншотов, дерева файлов или доступа к этим файлам.
7) Попросить ваших друзей или знакомых, которые уже работают с нами, поручиться за вас.
8) Запросить кошелёк биткоин или монеро для внесения депозита, в случае если вы уверены в своих силах и готовы зарабатывать миллионы долларов вместе с нами.

 

[mr_dollar24]

News RTM Locker

RTM Locker: Emerging Cybercrime Group Targeting Businesses with Ransomware

RTM Locker: Emerging Cybercrime Group Targeting Businesses with Ransomware

Discover the evolution of "Read The Manual" Locker, from banking trojan to dangerous ransomware provider.

thehackernews.com

 

[mr_dollar24]

Подведем итог, причины, по которым лучше работать именно с нами:

O нас знает вся планета, нам доверяют зашифрованные компании, мы показали всем, что с нами можно спокойно сотрудничать, мы отвечаем за свои слова, никогда никого не обманывали и всегда выполняли свои договорённости. Дешифраторы работают, украденные данные удаляются.
Стабильность: мы работаем 3 года, и никакие негативные новости касательно программ вымогателей не смогли напугать и остановить нас, а также пока нас не смогли поймать ФБР. Если не смогли поймать за 3 года, то наверняка никогда не поймают, и мы будем продолжать работу.
Пожалуй, лучшее программное обеспечение и самый обширный список операционных систем и архитектур, которые вы сможете атаковать.
Вы сами ведёте переговоры и сами принимаете все решения.
Выплаты на ваш кошелек: мы никак не можем вас обмануть и совершить экзит скам, как это уже делали и будут делать многие партнёрские программы. Кроме того, за 3 года мы заработали очень много денег, так много, что нет смысла портить репутацию из-за какой-то незначительной суммы в несколько миллионов долларов.
Мы храним украденные данные компаний максимально возможное количество времени в нашем блоге для того, чтобы компании боялись допускать утечку и платили за украденные данные в случае, если существуют бэкапы и оплачивать дешифратор нет необходимости.
У нас нет лимитов на выплаты — вы можете шифровать RDP физических лиц или компании с любым уровнем доходов, для нас приятна любая выплата — и 5000 тысяч долларов и 50 миллионов долларов, так как мы любим свою работу и сам процесс, а деньги — всего лишь приятное дополнение.
Лучшая антиддос защита и множество зеркал, стабильность связи с компаниями очень важна для получения выплат.
Возможность создания приватных чатов для тайного общения с Recovery компаниями: бывает очень полезно для соблюдения тайны переписки и недопущения срыва переговоров.
Безопасность дешифраторов: максимальная защита дешифраторов позволяет быть уверенным, что ваша компания не будет бесплатно расшифрована из-за каких-либо уязвимостей веб-панели.
Программа вознаграждений за найденные баги: мы понимаем, что всегда существует вероятность атаки уязвимостями нулевого дня и максимально боремся с этой угрозой всеми возможными средствами.

 

[mr_dollar24]

Hello. Again.

Мы приглашаем всех желающих окунутся в теплые лапки очень злой кошки черного цвета для получения:
-выплат с 90% рейтом;
-самым навороченным кроссплатформенным софтом с встроенным морфом;
-доступа к уникальной системе размещения данных;
-бесплатных прозвонов;
-мощнейшего DDoS-ботнета;

Контакт для собеседования Telegram: @RTMLocker_team
TOX: 9F017674F6F144A1246F4AA530620A1CB311C7476540570FD72775433CC75F2846640B35C552
Jabber: [email protected]

Обратите внимание актуальный telegram контакт @RTMLocker_team

 

[mr_dollar24]

Новостной сайт - https://cybernewsint.com/
Video sharing - https://cybertube.video
Работаем на приватном локере. Делаем полный охват всех типов NAS, qNAP, ESXi итп UNIX-систем в сетях AD DS.
- Windows .bat реверснутый и полностью переписанный для Windows на 50% улучшена криптостойкость и скорость шифрования. Обходит Defender и некоторые EDR, не работает на Windows XP, 7 (где нету powershell).
- Полностью с 0 написанный UNIX-шифровальщик под все типы архитектур. 4 builds for all unix architectures ( ARM build encryptor, AMD64 build encryptor, aarch64 build encryptor, ESXi x32build encryptor for ESXi v4 and v5, ESXi x64

Так как файлы утекают к аналитикам, а премиум VIRUSTOTAL/lolbins итп позволяют скачать samples и получить readme в чатах могут появлятся random люди, которые могут срывать переговоры, у нас есть .bat с запуском по уникальному паролю для каждого .bat файла для таких случаев. Аргументы cmdline не передаются к AV/EDR/etc, что позволит сохранять секретность переписки с компанией, что так же очень важно для успшеной выплаты.

Контакт для собеседования Telegram: @RTMLocker_team
TOX: 9F017674F6F144A1246F4AA530620A1CB311C7476540570FD72775433CC75F2846640B35C552
Jabber: [email protected]