Билдер за $15: Кто стоит закулисами Celestial RAT?
  • Вступление
    • Сообщение в кофейне
    • Первый блин комом
  • Глубокий анализ
    • Часть 1: RuntimeDecryptor
    • Часть 2: Обход обнаружения
    • Часть 3: CelestialClient
  • Технический анализ
    • Часть 1: Анализ файлов
    • Часть 2: Анализ реестра
    • Часть 3: Загадочный PowerShell
    • Часть 4: Анализ сетевой активности
  • OSINT
    • Часть 1: По следам создателя
    • Часть 2: Выход на продавца
    • Часть 3: Причем тут читеры?
    • Часть 4: Установление личности
    • Часть 5: Социальная инженерия
  • Последний гвоздь в крышку гроба
  • Заключение
Powered by GitBook
On this page
  • Досье:
  • Malware Samples:

Последний гвоздь в крышку гроба

PreviousЧасть 5: Социальная инженерияNextЗаключение

Last updated 10 months ago

Собрав все кусочки мозаики воедино, я готов представить вам полное досье на разработчика Celestial RAT. Давайте выделим только самое интересное, чтобы вы могли удовлетворить свое любопытство, либо же, при желании, связаться с ним и задать интересующие вопросы. А для тех, кто хочет провести собственное исследование, я прикреплю сэмплы вредоносного ПО.


Досье:

  • Фамилия Имя Отчестсво: Новосад Михаил Владимирович

  • Дата рождения: 21.11.2006

  • Город: Ялта

  • Домашний адрес: Хотя мне и удалось найти возможный домашний адрес Михаила, я воздержусь от его публикации. Моя цель — разоблачить, а не стать причиной расправы. Правоохранительные органы и без того смогут найти его, если потребуется.

  • Электронная почта:

  • ВКонтакте:

  • Telegram: (ID916284265)

  • Discord: michigun9282

  • YouTube:

    • Канал с рекламой зловреда:

    • Игровой канал с читами для CS:GO:

    • Пустой канал:

  • GitHub:

  • Lolzteam:

  • YouGame:


Malware Samples:

Example.exe:

a.exe:

zubenkomafioz@gmail.com
https://vk.com/id365223450
@Michigun1488
https://www.youtube.com/@Michigun1337
https://www.youtube.com/channel/UCiUVXkk-uAYkCIuHhShcfTg
https://www.youtube.com/channel/UC1RJ1xrb48psy4QhsCWPTsg
https://github.com/lanzerpub
https://lolz.guru/members/2918152
https://yougame.biz/members/447867
MalwareBazaar
MalwareBazaar
Фотография с сертификатом
Фотография сделанная в классе (#1)
Фотография сделанная в классе (#2)
Фотография сделанная в классе (#3)