После слива информации с сайта http://masadproject.life/, я получил в личку несколько запросов на слив и самих исходников стиллера. Делать я этого не буду по двум причинам. Во-первых, около полугода назад, на стиллер, который послужил отправной точкой для этого, вышел разбор от fumik0 - https://fumik0.com/2019/03/25/lets-play-with-qulab-an-exotic-malware-developed-in-autoit/. А во вторых, исходники того самого стиллера, написанного на Autoit, уже лежат в публичном доступе, с ними можно ознакомиться по ссылке - https://anonfile.com/y1J8m249n8/Masad_zip. Кроме побитых копирайтов с Qulab Project на Masad Project в логе и измененных (на свои) токенов для взаимодействия с Telegram API, изменения найти проблематично.
Fumik0_'s box
Let’s play with Qulab, an exotic malware developed in AutoIT
After some issues that kept me far away from my researches, it’s time to put my hands again on some sympathetic stuff. This one is technically and finally my real first post of the year (The …