Обновленная информация об утечке Conti: человек, который слил руководства + программное обеспечение Conti, заявляет, что никогда не был аффилированным лицом, и контент, которым он поделился, не является личным.

Аналитики TheRecord_Media в течение нескольких месяцев идентифицировали этого человека как аффилированного лица.

Кто-то в беде..

Мы обновили бумажную коллекцию вредоносных программ vx-underground ICS / SCADA. Мы добавили статьи о Duqu, названном Symantec, как «предшественнике следующего Stuxnet».

Check it out:
vx-underground.org/papers.html

Нам известно о дополнительной
утечке Conti - «Conti Lessons».
Однако нам пока не удалось их
найти. Поиски продолжаются.
Когда мы получим эти файлы, мы
ими, как обычно, поделимся.

UPD:
Лицо, ответственное за первоначальную утечку, было забанено на форумах. После последовавшей драмы и разногласий он якобы продает оставшиеся материалы, которые получил из Conti.
По всей видимости, он пытается получить прибыль из своей бывшей связи с Conti.

Мы собрали вымогатель BlackMatter на базе Linux.
Вариант любезно предоставлен 0xA9five.

* BlackMatter - это ребрендинг группы вымогателей Darkside.
* Darkside был переименован после выкупа Colonial Pipeline.

Скачать здесь:
vxug.fakedoma.in/samples/Families/BlackMatter/

Мы значительно расширили страницу примеров вредоносных программ. Теперь вы можете скачивать файлы индивидуально и всей семьей.
Требуется дополнительная работа, но пока все хорошо.

Check it out:
https://vx-underground.org/samples.html

У нас многое в разработке.

- Награды для ежемесячных доноров (например, доступ к нашей живой ленте вредоносных программ)
- Расширения до vx-Underground Merch, любезно предоставлены transi_store
- Намного больше образцов вредоносного ПО
- Больше статей о вредоносном ПО для ICS / SCADA
- Расширение статей о вредоносных программах для Linux

Мы успешно заархивировали учебные материалы для партнеров Conti - подборку различных видеороликов RedTeaming, инструменты RedTeaming, вредоносные сценарии PowerShell и т.д.
Это, по сути, программа «непрерывного обучения» Conti.

Скачать здесь:
https://pastebin.com/U71YVjjy

Мы собрали образцы от «Indra», группы, ответственной за нападения на иранские железные дороги, и системы Министерства дорог и городского развития.

* Скачать:tmpsend.com/PxaRTRJm
* Файл удаляется автоматически через 7 дней.

Этот файл в конечном итоге будет объединен с репозиторием APT vx-underground. Мы только временно размещаем его удаленно, поскольку мы перемещаем данные.
* В документе отмечается, что у Indra, группы, ответственной за атаки, есть аккаунт в Твиттере

Indra APT Twitter: Indra17857623

Также мы начали наш
самый амбициозный
проект на сегодняшний
день: собираем все образцы
вредоносных программ APT
в каждой статье об APT,
которые мы разместили
на vx-underground.

Мы собрали тысячи образцов APT.
У нас есть все сэмплы APT
следующих периодов:

01.01.2011 - 2012.10.27
01.01.2020 - 2020.05.21
01.01.2021 - 2021.05.13

Они организованы по группам и
датам, поэтому их можно связать
с документами.

Просмотреть здесь:
tinyurl.com/VXUG-APT

Старый пост - депозит BTC все тот же.

Наша текущая цель - собрать ВСЕ известные или публично перечисленные образцы APT. Второстепенные и третичные цели - это расширение документов ICS/SCADA и документов на основе * nix.

По данным нашей пользовательской базы в Discord - мы в конечном итоге переключим внимание на методологии постэксплуатации.

Мы обновили коллекцию APT
vx-underground.
Мы добавили более 1000 образцов
из следующих групп / семейств вредоносных программ:

-GoldenEagle
-SilkBean
-APT 10
-APT 29
-APT 36
-Sidewinder
-Molerat
-Oilrig
etc.

Check it out: cutt.ly/oQNASf6