Atrax HTTP Bot - The rise of TOR-based botnets

[Johannes]

[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]

[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]

Schade diese Analyse kommt ein bisschen zu früh. Hab noch ein paar Überraschungen die noch nicht live sind ;-)

[dorarot]

Her damit! Pronto!

[Johannes]

Lol da stehen Lügen:
[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]

Auch nett:
[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]

Wenn du ihn kaufen willst, adde mich im ICQ/Jabber.

[ih8u]

Interessanter ansatz mit dem Tor. Ist schon länger her das ich mich mit Malware programmierung auseinander gesetzt habe, aber schön zu sehen, dass sich die Coder ständig weiter entwickeln :-)

[sup3ria]

[..] schön zu sehen, dass sich die Coder ständig weiter entwickeln :-)

Naja, das mit dem Tor ist dann auch nicht wirklich mehr innovativ. Spätestens seit Defcon 2010 sollten das Coder implementiert haben.
[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]



Nette Promo für den Bot btw. Ich frag mich ja wie die da an Samples gekommen sind. Ist der Bot schon viel verkauft worden??

[Johannes]

Nette Promo für den Bot btw. Ich frag mich ja wie die da an Samples gekommen sind. Ist der Bot schon viel verkauft worden??

Noch nicht oft genug :-) Eigentlich ist mir das Geld egal, aber ich brauch bis in einer Woche noch ein paar BTCs....

Falls jemand noch ein paar guten Foren mit Marktplatz kennt, sagt mir Bescheid. Ich suche auch noch einen Reseller mit einem guten Account bei Hackforums....

[Zephyr]

Wie machst du das eigentlich mit den Dlls die die TOR exe braucht? Findet TOr die Dlls, falls du die irgendwohin droppst und dann den TOR-Prozess in den Browser z. B. injected?

[Becks]

Wie machst du das eigentlich mit den Dlls die die TOR exe braucht?

Seine Output.exe ist dementsprechend groß!

[Johannes]

Ich droppe keine DLLs/EXE

[MindfreaK]

Da hat unser hannes sich ja ganz schön ins Zeug gelegt =)
Naja bin mal gespannt obs irgendwann so populär ist wie ZeuS lol
[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]
naja unser Freund xylitol scheints ja auch schon gefunden zu haben :D

[xxas]

Sehr sehr interessant :)

Lg,
xxas

[Agon]

Schon ne Idee wie die deine Tor Node auflösen konnten?

[Johannes]

Schon ne Idee wie die deine Tor Node auflösen konnten?

Haben sie nicht. Die URLs sind von verschiedenen Kunden. Die tanzen Domain ist von einem Kunde ohne TOR.

[Agon]

Alles klar, dann muss ich mir auch keine Sorgen machen.

[Agon]

K.a. ob deine Variante das macht, aber auch pb gibt es relativ viele Onion Pastes in letzter Zeit.
[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]
Das wäre dann doch etwas zu auffällig

[Johannes]

Gehe doch mal auf die URL und schau dir an was sich dahinter verbirgt. Dann hättest du ganz alleine herausgefunden, dass deine Vermutung ziemlich daneben ist.

[MindfreaK]

hier noch etwas über die anti sandboxie von atrax :
[Nur Registrierte Mitglieder können diesen Inhalt sehen. ]