BDFINFO1.9
Оффлайн

BDFINFO1.9

Новичок
.
Регистрация
12.05.16
Сообщения
1.927
Реакции
523
Репутация
0
Итак, всем привет. Сразу оговорюсь, я не претендую на звание истины в последней инстанции, не являюсь прямо гуру ботнетов, или что-то подобное. Был среди организаторов нескольких ботнетов, некоторые из них были успешны, некоторые с треском провалились. Так же я помогал поднимать ботнеты людям, давал советы, и видел как некоторые просирали все деньги на это. А некоторые неплохо зарабатывали (и зарабатывают сейчас).
В статье не будет прямых указаний, что купить, где купить и за сколько. Я постараюсь обойтись без каких-то специальных терминов, которые многим будут непонятны, а так же постараюсь ответить на все ваши вопросы.

Что такое ботнет.
Ну самое лучшее и понятное определение нам само собой дает гугл:
Ботнет (botnet) – сеть компьютеров, которая состоит из некоторого количества хостов, с запущенными ботами – программами, которые устанавливаются на компьютер жертвы без ее ведома и дают злоумышленнику возможность выполнять некие действия с использованием ресурсов зараженного компьютера.
На самом деле ботнет - это что-то между собакой и ребенком, если проводить аналогию :). Его нельзя оставить на самотек, за ним постоянно нужен глаз да глаз, и он будет трепать вам кучу нервов. Но если вы все будете делать правильно, то он вас отблагодарит зелеными бумажками :)

Виды ботнетов, какой ботнет вам нужен?
Сами ботнеты выполняют разные функции:
1 ДДОС ботнет. Используется для ддос атак на сайты :) Уж простите за тафтологию.
2 Спам ботнет. Используется для массовой рассылки писем (спама).
3 Подмена выдачи, кликер. Используется для продвижения своих магазинов, и заработке на рекламе.
4 Майнеры. Используется для добычи криптовалюты с помощью чужих мощностей.
5 Банковский ботнет. Используется для кражи данных (аккаунтов) с компьютера жертвы.
Это основные 5 видов ботнетов на вскидку, на самом деле их больше. Существуют так же и мобильные ботнеты (и трояны, ага). Но сегодня мы будем рассматривать именно банковский ботнет, так как он наиболее востребован в кардинге.
С помощью него вы сможете сливать палку, собирать карты, собирать банковские аккаунты и заливать их. Ну и многое другое.

Ботнет состоит из следующих частей:
Командный центр - админка (главный сервер, который контролирует остальных ботов, раздает им команды).
Бот - сам exe (троян), с помощью которого вы заражаете чужие компьютеры.
Боты - те, кого вы заражаете, и у кого воруете логины и пароли :)
Это самое простое объяснение устройства ботнета. Конечно, существует множество надстроек в виде отдельных админок под инжекты, прокладок, и прочего. Бот так же может быть не в виде exe, а в виде dll, и он так же имеет Билдер - с помощью чего создается Билд (exe) и с помощью Билдера в него зашиваются параметры, в какой командный центр он должен все отправлять.

Многие Боты совмещают в себе множество функций, и можно иметь сразу несколько ботнетов. Например это может быть Банковский ботнет, но так же уметь выполнять DDOS атаки. Обычно это не нужно, но у каждого свои потребности на этот счет. Об этом поговорим позже.
Для организации Ботнета - вам необходим хороший Бот. Именно тот exe/dll с помощью которого вы будете выстраивать свою империю. Это голова всего ботнета, остальное менее критично.

Сами боты можно поделить условно на 2 типа:

Публичные - те которые может купить практически любой, топики висят на форумах специальной тематики (например exploit.in).
Приватные - которых нет в свободной продаже, можно купить только по знакомству, или самостоятельно написать (или заказать разработку).
Бот выбирается в первую очередь по потребностям и задачам, а уже потом по финансам. Это важно. Об этом расскажу в следующих пунктах.
Ваша основная потребность - хороший банковский бот. Поэтому будем говорить именно о нем.

Необходимые знания, почему это важно.
Теперь поговорим о самом главном, что нужно знать, чтобы заниматься ботнетами. Это технические знания, без которых вы скорее всего прогорите, и у вас ничего не получится.
В первую очередь - необходимо знать все термины, что такое: эксп, бот, екзе, инжект, крипт, траф, связка, отстук, хост и т.д. То есть все термины, которые будут неотъемлемой частью вашей жизни, если вы решите заняться ботнетом :).
Далее - вы должны прекрасно понимать как работают сервера, как их настраивать. Знание *nix систем на уровне уверенного пользователя.
Далее - вы должны знать как работает бот, почему и самое главное из-за чего на него реагируют АВ (антивирусы). Что такое фаерволл и по какому принципу он работает.
Далее - вы должны прекрасно знать как работает ОС, под которую заточен ваш бот. В основном это Windows. Какие средства защиты она имеет, как ведет себя в разных случаях, и как бот взаимодействует с ней. Сюда же относится и работа браузеров. Вы должны следить за обновлениями как в браузерах, так и в ОС. То есть следить за новостями, багтраками и прочим.

Я понимаю, что многие сейчас серьезно задумались, типа: «Какого х**? Это мало кто знает!». Вы правы, многие владельцы ботнетов не знают и половины из того, что нужно. Они изучают это в процессе. Но когда они запускали свои ботнеты - конкуренция была более низкой, и порог вхождения был ниже. Сейчас 2016 год, и ботнеты душат уже по всем фронтам. Поэтому чтобы не прогореть - надо иметь знания в голове.

Так же не лишним будет читать различные тех. блоги, хотя бы тот же securitylab.ru - там тоже проскакивает полезная информация. В идеале - зарубежные тех. блоги, и блоги АВ компаний.
Вообще полезность знаний постараюсь объяснить по аналогии с автомобилем. У вас есть автомобиль, и вы хотите на нем ездить. Чтобы просто ездить - вы должны научиться переключать передачи, крутить рулем, смотреть по зеркалам.
Вы научились это делать, но например в город вы поехать не можете. Вы не знаете ПДД. Чтобы комфортно ездить по городу - надо выучить ПДД. Это следующий этап.
Вы выучили ПДД - все хорошо, но на дальние расстояния вы боитесь ездить, а вдруг что случится с машиной? Поэтому вам надо научиться выполнять мелкий ремонт автомобиля.
Следующий этап - контр-аварийное вождение. Оно не обязательно, но согласитесь, что лишним не будет?
Приведу пример из рабочей практики. У вас работает ботнет, вы сидите разбираетесь с ботами, и неожиданно сервер падает. Хостер в оффлайне. Что делать?

Есть два варианта:
1) Нанять админа, платить ему зп, и он будет решать такие вопросы.
2) Решить самому, так как вы сами на 50 % админ.
Первый способ неплохой, но есть куча нюансов.
Админ тоже может быть в оффлайне, забухать, заболеть и прочее.
Вам нужен человек, которому вы будете доверять всецело. Ведь у него будет доступ к вашим логам, а нерадивый человек может все это слить и продать.

Ему надо платить.
Его надо еще найти, учитывая пункт 2. А это время.
И это самый простой пример, а таких ситуаций будет куча во время работы. Более того, как я уже писал в своей статье, вам нужно будет тестировать бота, а без понимания работы ОС и самого бота - это делать крайне сложно.
Но не нужно расстраиваться и раскисать, для начала вам понадобится минимальный набор знаний, а уже в дальнейшем с практикой, все придет. Откуда взять практику? Об этом расскажу в пункте «С чего начать новичку»

Типичные заблуждения и ошибки.​
Не лишним будет сразу развеять некоторые заблуждения, которые одолевают 99%.
Заблуждение номер один: Ботнет - это куча денег, мне обязательно нужен ботнет. Ботнет - это не куча денег, ботнет - это куча времени, которая потом конвертируется уже в деньги. Больше времени тратите - больше получаете. Первые полгода - точно и наверняка.
Многие в теме кардинга хотят свой ботнет, думая, что он выведет их заработок на какой-то новый уровень, и куча бабла сразу потечет к ним в карманы.
Происходит это следующим образом, вы работаете в вещевухе, заработали немного денег 5-10-15-20к$, пропить их не желаете, и решаете, что надо инвестировать, чтобы не шипать по паре ноутбуков, а как царь сидеть, и заниматься заливами. Реальность же такова, что прежде чем лезть в ботнеты, вам надо обладать нехилым багажом знаний, о котором мы говорили выше. И впахивать как лошадь. Сутками. Трепать себе ежедневно нервы, читать скучные отчеты от АВ компаний, учить ЯП и т.д. И далеко не факт, что все это окупится потом.

То есть прикладывая те же усилия в вещевом кардинге - вы можете просто вывести свой заработок на новый уровень. Если вы заработали там 20к, которые хотите инвестировать - инвестируйте туда же. Вы стафер? Станьте дроповодом. Вы дроповод? Откройте свой склад. И так далее. В среднем стафер зарабатывает от 5 до 150к в месяц. И речь идет о цифрах в долларах. Конечно, 150к не поднимешь, шипая макбуки (хотя если 24/7 херачить, то можно). Но если развиваться в направлении в котором вы работаете, и стать там лучшим - то это вполне реальные цифры.

Более того, вам не придется сталкиваться с вопросом вливания в новую тему, где вы не будете никого знать, и вам придется реально много нервов и времени тратить на людей, которые в итоге бесполезны. Так что хорошенько подумайте, а надо ли оно вам? Ведь ботовод нередко получает свои 10к в месяц чистыми, а седых волос даже на жопе - намного больше (падение серваков, палится крипт, АВ наебнуло всю сеть и т.д.)

Заблуждение номер 2: Главное все настроить, дальше все будет отлично. Многие думают, что если у них есть тема, и они разобрались с ботом, нашли трафик, и все у них отлично - то жизнь удалась. На самом же деле - ботнет нестабильнее любой темы.
Если в вещевухе шоп вам не дает, то вы можете сменить шоп, или подождать пока закончатся «месячные». В случае с ботнетом вы ждать не можете. Вам нужно платить за сервера каждый месяц.

Случай из жизни: товарищ арендует у одного хостера 12 серверов. За каждый платит от 500 до 1к$. Однажды мы с ним жутко загудели, и он не проплатил вовремя. Задержка составила 3 дня. Хостер просто отключил ВСЕ сервера. Восстанавливались потом полтора месяца.
У вас может быть хостер-друг, хороший траф, и темы идти как по маслу, но если АВ спалит ваш ботнет - он может его убить весь, и вы потеряете всё! В любой день недели. Просто можете проснуться - и бац! ботнета нет.
Более опытные уже знают - не держи все яйца в одной корзине, держи несколько ботнетов :).
Вы не можете уехать никуда надолго, и остаться без интернета. Ботнет как собака - каждый день требует внимания. Вам постоянно нужно все контролировать, если вы этого не будете делать - все труды будут напрасны.

Заблуждение номер 3: Ботнет - это слишком сложно. На самом деле и да, и нет. Тут вопрос - насколько сильно ваше желание. Когда-то вы не знали что такое бин карты, а сегодня уже спокойно можете трахать амазон. Так же и с ботнетами. Сначала кажется, что это все сложно, а когда вникаешь - понимаешь, что все несколько проще.
Но да, придется приложить не мало усилий, и порой заставлять себя читать какие-нибудь скучные статьи по криптографии, так как в дальнейшем это пригодится.

Заблуждение номер 4: Бот должен быть приватным. Оттуда же - чем дороже бот, тем он лучше.
В случае с ботами - это не совсем верно. Галимый паблик может помочь вам заработать 100к$ за один вечер, а бот за 50к и за год не принесет таких денег. Все зависит от ваших задач и знаний. Бот выбирается как автомобиль - под свои потребности и возможности.
Это как и заблуждение, так и ошибка. Многие новички хотят купить что-то навороченное, но потом даже не знают что с этим делать. Поэтому сначала разберитесь что вам нужно, а потом уже принимайте решение. И помните: Дорого != Качественно.
Основная ошибка новичков - поднятие ботнета с партнером. Не раз можно увидеть объявление, что-то вроде:
«Нужен партнер, есть бот, нужны деньги на траф!!!111».
И потом человек начинает рассказывать, что вот у него супер-пупер-приватный бот, но нету денег на трафик, и если вы вкинете денег, то будете его партнером, и заработаете миллионы.
Есть два варианта, почему так случилось:
Он на все деньги купил крутого бота, и у него нет денег на траф. Если это так, то этот человек идиот, из разряда тех, кто покупает дорогущий автомобиль, но не в состоянии его обслуживать. Не работайте никогда с идиотами.

Он пытался поднять ботнет, просрал все деньги, и теперь ищет тех, кто вкинет деньги на траф. Это тоже минусовая затея, если он не смог сам ничего сделать, то у него нету тем, с которых он в дальнейшем с этого трафа поднимет бабла. У вас таких тем тоже нет (если бы были, вы бы замутили свой ботнет). А значит вы вдвоем уже снова сольете все деньги, и ничего не заработаете.

На этом основные заблуждения я думаю заканчиваются (это основное что пришло мне в голову), поэтому этот пункт станет шире благодаря вашим вопросам.

С чего начать новичку.
Долго думал, как лучше расписать этот пункт, и пришел к выводу, что самым оптимальным будет расписать поэтапно все шаги, как все это должно выглядеть. Итак, поехали!
Этап 1: Первым этапом - начать разбираться в теме. Как я писал выше, для начала нужно подтянуть техническую часть. К счастью здесь вам не придется отвлекаться от вашей работы, а лишь вечерами можно тратить время, и читать, спрашивать на форумах и т.д. Мой вам совет - никогда никому не пишите в жабу на этом этапе. Так как вы только испортите впечатление о себе глупыми вопросами. Сначала разберитесь в вопросе, что, как, куда, и почему. Если в чем-то неуверенны - спросите на форуме, вам обязательно помогут.

Этап 2:
И вот вы уже знаете, что такое инжект, как делается крипт, и что такое обход UAC в вашем трое. Самое время потренироваться на кошках :). Найдите на любом форуме какую-нибудь паблик версию Zeus/Citadel/SpyEye, или что-то другое. Скардите сервер, и постарайтесь все это установить самостоятельно. Сложного ничего нет, везде есть описание и подробные инструкции, но постарайтесь в них не заглядывать. Установили? Настроили? Теперь попробуйте потестировать. На дедиках или виртуалках. Играйтесь с вашим трояном сколько вашей душе угодно. Потом попробуйте создать небольшой ботнет, хотя бы на 50 ботов.
Как это сделать? Ищите в паблике крипторы, склейщики, и криптуйте и скливайте. Затем идите на какой-нибудь буржуйский форум и пытайтесь «впарить» ваш екзе. Либо попробуйте разослать его через спам по ICQ, Skype, Email. Важно - научиться заражать. Поставьте себе задачу - пока не заразите 50 ботов, не двинетесь дальше.
Важно на этом этапе не потратить денег. То есть никаких покупок трафика, или еще чего-либо. Максимум - вбивайте карты, для оплаты серверов. Этот этап хорошая проверка для вас. Справитесь вы или нет. Если нет - дальше даже продолжать смысла нет.
Если же вы справились, и желание заниматься этой темой осталось - переходим к следующему этапу.

Этап 3:
Теперь вы уже готовы купить своего бота, и начать строить ботнет. Но не спешите. Как я уже писал выше - вам нужна тема, которая будет приносить вам доход, и ради которой этот ботнет будет создаваться.
Предположим, у вас такая тема имеется. Пусть это будут аккаунты amazon+CC. То есть с одного аккаунта + карты вы в среднем получаете 250$. Когда-то 0, когда-то 500, но в среднем выходит 250$.
Но откуда вам знать, сколько аккаунтов будет у 1000 ботов? Конечно, можно поспрашивать у людей, но лучше все, ВСЕГДА, проверять самому. Потому что сказать можно многое, а когда вы видите собственными глазами - это уже информация более чем достоверная.
Поэтому, прежде чем вкидывать деньги в органзиацию ботнета, лучше все проверим, и снова потренируемся на кошках.
Первым делом находим траферов. Тут начинаем шерстить все форумы, и ищем продавцов трафа. У них узнаете, какая минималка, работают ли через гарант, сколько в сутки трафа имеют, какой пробив и на каких связках, и где эти связки если что приобрести. Структурируете информацию.

Следующим этапом будет поиск бота. Публикуете на тематических форумах объявление примерно следующего характера: «Поставлю в ваш ботнет свой инжект. С меня загрузки, с вас крипт и бот.».
Целью данного занятия будет следующее: вы познакомитесь с ботоводами, познакомитесь с ботами, и посмотрите, сколько аккаунтов вы будете собирать с 1,000 ботов.
Вас будут спрашивать, какое кол-во трафа/загрузок у вас есть. Сразу обозначьте для себя бюджет. Пусть это будет допустим 1к$. При цене трафа в 10$/1k, вы можете купить 100к трафа. Так и заявляйте - пролью вам 100к трафа, заберу только свои аккаунты со своего инжекта - остальное ваше.
Здесь то вам и пригодится техническая часть, которую вы изучили. Вам будут поступать предложения, а вы должны выбрать хорошее, чтобы не пролететь. Сразу спрашивайте такие вещи как: отстук, какие инжекты поддерживает, на каких системах бот работает и т.д.

Это будет вашим первым экзаменом, ведь если вы сделаете неправильный выбор - вы просто потеряете деньги. Но на ваше счастье - это будут не такие большие деньги, если бы вы например поднимали свой ботнет.
После того как вы нашли бота, узнали какие инжекты он поддерживает - самое время заказать инжект. Благо на рынке куча предложений на этот счет.
Заказываете инжект, указываете какие данные собирать, как он должен выглядеть и т.д. Обязательно просите, чтобы у него была отдельная админка, которая будет размещаться на вашем хостинге/сервере. Даже если ботовод хороший и честный человек, лишние меры безопасности вам не повредят. Лучше чтобы никто не имел доступ к вашим аккаунтам.
Кстати добавлю, если вам повезет, то вы может даже найдете бота с VNC, а с VNC работать с аккаунтами намного проще. Но это так, к слову.
После того как все заказали, ставите инжект к человеку в бота, заказываете траф, сморите пробив, отстук, и соответственно собираете уже аккаунты :).
После сбора аккаунтов - выводите статистику, сколько вы вложили, сколько заработали, и как мог-ли бы увеличить этот доход. Если после всех подсчетов вам кажется, что игра стоит свеч - то переходите к последнему этапу - покупке и организации своего ботнета.
Этап 4: Покупка своего ботнета. Итак, после третьего этапа вы решили, что это выгодно, силы и желания у вас есть, деньги тоже.
В идеале у вас уже в КЛ есть такие люди как:
Траферы
Связка(и)
Кодеры инжектов
Начать стоит с бота. Самое время купить хорошего бота. Пока про финансы не буду, расскажу лишь о выборе бота. Самое первое на что стоит смотреть - насколько автор давно его продает. Если очень долго, то это плохо. Он прилично засветился, его в любой момент могут принять, и вы останетесь без обновлений и поддержки.
Если автор появился только вчера - это тоже плохо, он может пропасть, у него нет репутации, и вам придется реверсить его софт, чтобы узнать, а не сливает ли он себе что-то. Короче - плохой выбор.

Самое оптимальное - авторы от 6 до 18 месяцев на рынке. Автор уже зарекомендовал себя, но его творение еще не сильно популярно, и АВ не сильно его поджимают. Так же софт уже вероятнее всего прошел полевые испытания.
Смотрите сами, к моменту покупки бота у вас уже будет достаточно знаний, чтобы сделать осознанный выбор. Здесь уже нечего в принципе советовать, кроме нескольких пунктов:
Тесты. Никогда не забывайте про тесты. Перед покупкой все 20 раз протестируйте.
Не ведитесь на отзывы. Даже если все 100 отзывов хвалебные - лучше протестируйте все сами.
Помните, дорого != качественно.
Терпение. Не торопитесь с покупкой, смотрите несколько продуктов, все тестируйте, к моменту принятия решения о покупке - на ваш продукт может быть будет скидка. А сэкономил = заработал :).
Пункт закончен, ваши вопросы?

Финансовая сторона вопроса, сколько денег необходимо?

И вот мы плавно переходим к финансовой части вопроса, а сколько денег надо на организацию ботнета? Здесь нет рецепта успеха, что-то вроде вкинь 10к, через месяц получишь 100к.
Но все равно приведу вам порядок цен, чтобы вы ориентировались, на что стоит примерно рассчитывать:
Бот. Здесь цены разные, есть и за 1к, есть за 50к. В среднем по рынку, для начального уровня бот обойдется примерно в 5к. Это может быть как покупка, так и аренда. Аренда обычно в районе 2-3к, сразу закладывайте минимальный порог в 2 месяца, вот и выйдет вам те же 5к.

Сервера. В среднем сервер стоит от 300 до 1,5к$. Нередко надо будет 2 и более серверов. Средние затраты на сервер - 1,3к$ в месяц.
Траф. В среднем - 10-15$/1k. Тут писать нечего, какой найдете, где найдете и т.д.
Крипт. Один крипт - от 20 до 50$. В день в среднем необходимо 2-3 крипта. Существуют недельные/месячные подписки. От 250-500$ до 3к за месяц.
Побочные расходы. Здесь важно держать Нную сумму денег, на всякие расходы, которые могут вылезти неожиданно. Обычно это от 1 до 5к$. В идеале - всегда пополняйте этот резерв со свободных денег. Заработали что-то - не поленитесь закинуть в этот банк 3-5%. Расходы могут пойти на что угодно. Сдохли сервера, срочно надо взять другой. Или закупить дополнительно трафа, или криптер заболел, а вы ввалили денег за подписку.
Вообще о ботнете можно начинать думать, когда у вас есть 2-3к свободных денег. Тогда начинайте вникать в техническую часть. Когда будете готовы купить инжекты, и воткнутся к кому-то в ботнет - у вас уже должно быть 5-7к свободных денег. К началу запуска всего - желательно иметь от 10 до 15к свободных денег, которые вам не жалко потерять. Потому что ботнет не всегда получается поднять и окупить вложенные средства. Всегда помните это, что вкидывая деньги в эту тему, вы можете остаться ни с чем.


Что делать дальше? Как развивать ботнет?
Здесь уже советы тем, кто в итоге поднимет свой ботнет. Не буду лить много воды, а сразу буду давать конкретные советы, к которым я пришел не сразу, но в итоге пришел :).
Децентрализуй ботнет. Поднял ботнет, все отлично? Подними еще один на других серверах у другого хостера, на другом трафе. Можно даже на другую страну. Ищи партнеров, давай им возможность работать за процент.
Вкладывай деньги в разработку своего софта. Если на этапе работы твой ботнет себя окупает и приносит прибыль, то самописный бот ее только увеличит. В итоге меньше зависеть будешь от других, и трекеры тебе будут не по чем.
Больше инжектов! Не ленись покупать популярные паки инжектов, может сейчас тебе акки собранные этими инжектами не пригодятся, но пусть будут. Неплохая инвестиция.
Постарайся посмотреть в сторону точечных атак. Там всегда больше денег, но они сложнее.
Ищи способы добычи трафа помимо покупки. Вкладывай во взлом крупных сайтов, вкладывайся в спам, вкладывайся в актуальные эксплойты. Траф = деньги.
Не трать деньги от доходов с бота. Забирай малую часть первые полгода-год. Все старайся инвестировать. Если все работает и приносит доход, то инвестиции его только увеличат.
Не забывай про заначку.
Смотри в сторону других систем. Занимаешься троем под винду? Посмотри в сторону макос или андроида. Следи за трендами, быть в первой-второй волне - всегда выгодно.
На этом наверное всё, с радостью отвечу на ваши вопросы!
В принципе все, такой материальчик получился. Надеюсь кому-то было полезным.
 
  • Like
Реакции: reddisteddi
reddisteddi
Оффлайн

reddisteddi

Местный
Регистрация
27.06.17
Сообщения
92
Реакции
7
Репутация
4
спасибо,нужная информация..:thumbsup:
 
Сверху Снизу