Gnom_Gnom
Member
- Messages
- 1
- Reaction score
- 0
- Points
- 1
Our team is pleased to introduce VEGA Stealer – a fully autonomous solution that is COMPLETELY under your control, designed for maximum performance and flexibility, with perhaps the most extensive functionality on the market.
TECHNICAL FOUNDATION:
• Language: C++
• Execution: completely native, without dependencies and external libraries (does not require anything and does not pull anything with it)
• Work with disk: does not write anything to disk, runs on “clean” systems
• Protection: all sensitive WinAPI calls are wrapped in low-level obfuscated wrappers + assembler + built-in anti-debugging
• Extremely fast duplication / removal of handles from locked files without crashing the host process and (or) any errors (browsers and other applications do not close or restart)
• Manual implementation:
• Cryptography: ChaCha20, AES-256-GCM, Keccak256, Poly1305, Secretbox, ASN1
• OpenCL kernels: MD5, PBKDF2 SHA256/512, Scrypt
• DB: SQLite, Berkeley DB, LevelDB/Snappy
• Parsing: JSON, XML
• Supported OS architectures: x86, x64, ARM64
• Compatibility: tested on clean MSDN images - from Windows 7 Starter (x86) to Windows 11 Pro (ARM64)
Build size (without crypto):
• x86 - 237 KB
• x64 - 298 KB
• ARM64 - 293 KB
Hit rate with proper crypto: 93–97%
PANEL:
• All stealer-panel and panel-stealer requests are encrypted + custom ECDHE implementation
• Each build is unique
• Not tied to a dedicated server, you can run one copy on a regular server, another on a server / PC with several RTX 4090 and brute-force wallets (but the logs will only go to the server where the build was created)
• Unlimited build creation
• No limits on the number of logs / unpacking / conversion
• Nice and clear interface even for beginners
• Completely individual panel, in which only you are the owner, all data is located exclusively on your server with unique encryption keys (your logs in someone else's panel and vice versa cannot be decrypted)
• Without a password to your panel, no one will be able to view:
• Logs
• Builds and their configurations
• Work statistics
BUILD FUNCTIONALITY AND DATA COLLECTION:
System Information:
• User Name, PC Name
• OS (version + architecture)
• AVS (installed antiviruses)
• System Language, Input Languages, Time Zone
• SMBIOS: Manufacturer, Product Name, System Version, System SN, Motherboard SN, UUID
• GUID (Windows hardware profile)
• MAC addresses of all adapters + adapter name
• CPU, GPU, RAM
• IP address
• Screen resolution (physical / logical)
• Geolocation (country / city)
• Automatic filtering of trap files (files with the extension .exe, .scr, .bat, .vbs, which are located where they should not be, for example, in the same directory with extension files)
Installed Software & Browsers:
• List of installed software (name, version)
• Installed browsers (name, path to the executable file, version)
Process List:
• All running processes of the current user with PID
Startup Control:
• Startup Delay - configurable delay before execution
• Startup Delay Time - exact delay value
• Startup Wiper - immediate low-level removal of the build after launch; execution continues entirely in RAM
Screen & Clipboard:
• Make Screenshot — screenshot immediately after startup
• Clipboard Processor:
• text data → extracted
• file on the clipboard → extracted (limit: 16 MB)
Remote Control (1):
• AnyDesk (authorization files)
Instant Messengers (4):
• Discord: tokens from the desktop version (any cord builds) and browsers
• MAX: tokens and user IDs from the desktop version
• Signal: session files
• Telegram: tdata (path autodetection, multi-start support)
Gaming (3):
• Minecraft (session files)
• Steam (.vdf/ssfn, maFile, Refresh Tokens from the process)
• Roblox (cookies from the desktop version and browsers)
FTP (2):
• FileZilla: logins and passwords (decryption)
• WinSCP: logins and passwords (decryption)
VPN (2):
• OpenVPN Connect (authorization files)
• Proton VPN (user.config / GlobalSettings.json)
Notes (1):
• Microsoft Sticky Notes (reading notes from the database)
Browser Data (44 Chromium, 9 Gecko by default, easily customizable, you can add the desired browser yourself in just a couple of clicks):
• Autofill, logins / passwords, cookies / extension cookies, Google tokens, credit cards (with CVC, if saved), IBANs
• Domain detection, JSON support for cookies
• Full native support for browsers on the Chromium and Gecko engines of all versions:
• Chromium: from the most ancient DPAPI to the latest App-bound
• Gecko: 3DES (key3.db Berkeley DB) → 3DES / AES-CBC (key4.db SQLite)
• Login Data Gecko - loading is NOT used nss3.dll/mozglue.dll, everything happens on the victim's side solely by determining the encryption type and decrypting it with the correct algorithm, which has a very positive effect on the stealthiness of the operation.
Crypto Wallets – Desktop (18 by default):
• Collection of desktop crypto wallets from the OS
• Three methods of customization:
• direct path
• search by pattern (for example, *.wallet)
• getting location from the registry
Crypto Wallets – Browser (62 extensions by default):
• Collection from Chromium / Gecko
• Full customization: browser → path, you can freely add any wallet you are interested in
• Two modes of extraction:
• “As is” (Local Extension Settings / %WALLET%)
• Extraction of Vault / Keystore + addresses (very convenient for subsequent balance check and decryption)
Crypto Wallet Decrypter (victim side):
• Works on wallets from the list and any browsers on Chromium
• Extraction of seed phrases and private keys from single and multi-wallets is supported: upon successful processing, all found phrases and private keys will be received
• Supported wallets: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabbids Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
Clipper Module:
• Flexible configuration, installation and autostart after the main work of the stealer
• Substitution of crypto addresses in the clipboard for yours
• Coins: BTC, ETH, XMR, XRP, BCH, DOGE, DASH, TRC20 (TRON/USDT), ADA, LTC, SOL, BNB
Browser Auths (21 by default):
• Collection of browser extensions Chromium / Gecko
• Full customization: browser → path, you can freely add any extension you are interested in
File Grabber:
• Scanning removable media
• Setting size limits (per file / total)
• Setting paths, recursive scanning depth, keywords / extensions (masks)
• Mnemonic Scanner: if the file contains 12 or 24 words from the BIP39 dictionary, it is taken regardless of the keywords and Tasker extensions:
Starts downloading and executing any executable file (keylogger, HVNC, even the WinRAR installer) after completing the main work and sending the log.
• If the resource is your personal - there is a download of the executable file using your API key
• Execution modes:
• Standard: writing to disk → execution
• RunPE (from RAM inside a legitimate system application, without writing to disk)
• Manual Mapping "into itself" (from RAM, without writing to disk; while maintaining the bitness of the build)
• Customizable User-Agent
• Customization of file extension (.exe / .ps1 / .vbs and so on)
• Selectable launch rules:
• Availability of crypto wallets from a specified list
• Availability of a specific domain in the browser
• Geolocation
• Availability of a specified application in the system
Fake Error Message:
• Fully customizable MessageBox “about the error” on startup (default is “missing .NET Framework”)
• Customizable link that opens when you click “Yes”
Country Restriction:
• Prohibition of collecting logs from specified countries (default is CIS (Azerbaijan, Armenia, Belarus, Kazakhstan, Kyrgyzstan, Russia, Tajikistan, Uzbekistan, Ukraine, Turkmenistan), they will NOT be unblocked ever and under any circumstances)
PANEL. FUNCTIONALITY AND INTERFACE:
Dashboard:
Widgets for instant analysis:
• Work Statistics (general statistics of regular and team logs, top 3 builds, top 3 countries)
• Login Data, Cookies, Crypto Wallets, Decrypted Crypto Wallets
• Top IM, Top Gaming, Top OS, Top AVS
• Yearly Statistics (annual dynamics by data types)
Builds:
• Creation, management, filtering of regular and team builds
• Sending a build to Telegram / Discord with a unique password to the archive (especially convenient for teams)
• Dynamic configuration of an already created build: enabling / disabling modules, adding browsers, etc. — without rebuilding, without contacting us, in a couple of clicks
• Steam Pad: extending the survival of the build and hiding the address of your dedicated server, Build Pumper (increasing the size)
Logs:
• Detailed report, search, sorting, filtering, setting Processed / Valid flags
• Blocking knocks by IP and GUID of the machine
• Unpacking the log to disk
• Converting to encrypted ZIP for parsing outside the server
Restore Google Cookies / OAuth:
• Restore Google multilogin cookies by token from the logs
• Built-in HTTP / SOCKS5 proxy for secure session reuse and protection against decryption
Chromium Easy Access:
• Create mirror copies of victim profiles (Chrome, Edge, Brave, Opera) to run on your machine
• Utility for obtaining Chromium encryption keys (for subsequent use of the obtained keys in the panel) - allows you to work with the obtained profile on any third-party machine
Crypto Wallet Decrypter (server part):
• GPU acceleration (OpenCL, support for one and several GPUs in parallel for multiple acceleration of decryption)
• The same wallets: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabbit Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
• Just like on the victim side, extraction of seed phrases and private keys from single and multi-wallets is supported
• Result - seed phrase/phrases, private key/keys
• Notifications in Telegram / Discord: only the result, or completely with the received data
Teams:
• Create, edit, filter and manage commands, view statistics
Core Settings:
• Password and auto-lock panel
• Limit of logs from one IP
• Configure Telegram Chat ID / Bot Token, Discord Webhook
Notifications:
• System notification about new logs
• Global notifications in Telegram and (or) Discord:
• New log
• Triggered in a prohibited country
• Exceeded limit from IP
• Attempt from a prohibited IP or GUID
• Run a build from a blocked command
Log Report Configuration:
• Full report customization: simple and convenient visual editor + JSON
Subscription Levels:
• Display of the current level, all options, transition between levels, information about advertising
Subscription Levels:
Lite ($250 / $225):
Includes: Startup Delay / Wiper, Fake Error, Screenshot, Browser Data (Chromium & Gecko, JSON cookies), Desktop & Browser Crypto Wallets, Browser Auths, File Grabber, IM, Remote Control, Notes, Gaming, FTP, VPN.
Standard ($500 / $450):
Everything from Lite +:
• Domain Detector
• Build Pumper
• Clipboard Data (text and files)
• Google Cookies Recovery
• Country Bans
• Log Report Configuration Customization
• Vault / Keystore Extraction from Browser Wallets
• File Grabber on Removable Media
• Team Management
• Tasker
Ultra ($1000 / $900):
Everything from Lite and Standard +:
• Steam Pad for builds
• Chromium Easy Access
• Crypto Wallet Decrypter (victim side + server)
• Clipper Module
• File Grabber with Mnemonic Detector
• RunPE / Manual Mapping modes in Tasker
• Tasker launch rules (wallets / domain / geolocation / application)
The first price is monthly, the second is monthly when paying annually.
For questions about purchasing and installing software, write to @Vega_Sales.
For all technical questions related to setting up the panel, please contact @vega_support24
-------------
VEGA - СТИЛЕР | БРУТ КОШЕЛЬКОВ | КЛИППЕР | ТАСКЕР | ЛУЧШИЙ НАБОР ВОРКЕРА | ОТСТУК 90%+
Наша команда рада представить VEGA Stealer — полностью автономное решение, которое ПОЛНОСТЬЮ под вашим контролем, созданное для максимальной производительности и гибкости, с пожалуй, самым широким функционалом на рынке.
ТЕХНИЧЕСКИЙ ФУНДАМЕНТ:
• Язык: C++
• Исполнение: полностью нативное, без зависимостей и внешних библиотек (ничего не требует и ничего за собой не тянет)
• Работа с диском: не пишет ничего на диск, запускается на «чистых» системах
• Защита: все чувствительные WinAPI-вызовы обёрнуты в низкоуровневые обфусцированные обёртки + ассемблер + встроенная анти-отладка
• Крайне быстрые дубликации / снятия хендлов с лоченных файлов без краша хост процесса и (или) каких-то ошибок (браузеры и другие приложения не закрываются и не перезагружаются)
• Ручная реализация:
• Криптография: ChaCha20, AES-256-GCM, Keccak256, Poly1305, Secretbox, ASN1
• OpenCL ядра: MD5, PBKDF2 SHA256/512, Scrypt
• БД: SQLite, Berkeley DB, LevelDB/Snappy
• Парсинг: JSON, XML
• Поддерживаемые архитектуры ОС: x86, x64, ARM64
• Совместимость: протестирован на чистых образах MSDN — от Windows 7 Starter (x86) до Windows 11 Pro (ARM64)
Вес билда (без крипта):
• x86 — 237 КБ
• x64 — 298 КБ
• ARM64 — 293 КБ
Процент отстука с грамотным криптом: 93–97%
ПАНЕЛЬ:
• Все запросы стилер-панель и панель-стилер зашифрованы + кастомная реализацию ECDHE
• Каждый билд уникален
• Нет привязки к дедику, можно запускать одну копию на обычном сервере, на каком-нибудь сервере / ПК с несколькими RTX 4090 — другую и брутить кошельки (но при этом логи будут идти только на тот сервер, где билд был создан)
• Безлимитное создание билдов
• Нет никаких лимитов по количеству логов / распаковке / конвертации
• Приятный и понятный интерфейс даже новичкам
• Полностью индивидуальная панель, в которой хозяин всего только вы, все данные находятся искоючительно на вашем сервере с уникальными ключами шифрования (ваши логи в чужой панели и наоборот расшифровать не получится)
• Без пароля к вашей панели никто не сможет просмотреть:
• Логи
• Билды и их конфигурации
• Статистику ворка
ФУНКЦИОНАЛ БИЛДОВ И СБОР ДАННЫХ:
System Information:
• User Name, PC Name
• OS (версия + архитектура)
• AVS (установленные антивирусы)
• System Language, Input Languages, Time Zone
• SMBIOS: Manufacturer, Product Name, System Version, System SN, Motherboard SN, UUID
• GUID (аппаратный профиль Windows)
• MAC-адреса всех адаптеров + название адаптера
• CPU, GPU, RAM
• IP адрес
• Разрешение экрана (физическое / логическое)
• Геолокация (страна / город)
• Автоматическая фильтрация файлов-ловушек (файлы с расширением .exe, .scr, .bat, .vbs, которые находятся там, где их быть не должно, например в одной директории с файлами расширений)
Installed Software & Browsers:
• Список установленного ПО (название, версия)
• Установленные браузеры (название, путь к исполняемому файлу, версия)
Process List:
• Все запущенные процессы текущего пользователя с PID
Startup Control:
• Startup Delay — настраиваемая задержка перед выполнением
• Startup Delay Time — точное значение задержки
• Startup Wiper — немедленное низкоуровневое удаление билда после запуска; выполнение продолжается полностью в оперативной памяти
Screen & Clipboard:
• Make Screenshot — скриншот сразу после старта
• Clipboard Processor:
• текстовые данные → извлекаются
• файл в буфере обмена → извлекается (лимит: 16 МБ)
Remote Control (1):
• AnyDesk (файлы авторизации)
Instant Messengers (4):
• Discord: токены из десктопной версии (любые сборки cord) и браузеров
• MAX: токены и ID пользователей из десктопной версии
• Signal: файлы сессий
• Telegram: tdata (автообнаружение пути, поддержка мультизапуска)
Gaming (3):
• Minecraft (сессионные файлы)
• Steam (.vdf/ssfn, maFile, Refresh Tokens из процесса)
• Roblox (куки из десктопной версии и браузеров)
FTP (2):
• FileZilla: логины и пароли (расшифровка)
• WinSCP: логины и пароли (расшифровка)
VPN (2):
• OpenVPN Connect (файлы авторизации)
• Proton VPN (user.config / GlobalSettings.json)
Notes (1):
• Microsoft Sticky Notes (чтение заметок из БД)
Browser Data (44 Chromium, 9 Gecko по умолчанию, легко кастомизируется, добавить нужный браузер можно самому буквально в пару кликов):
• Автозаполнение, логины/пароли, куки/куки расширений, токены Google, кредитные карты (с CVC, если сохранён), IBANs
• Детект доменов, поддержка JSON для кук
• Полная нативная поддержка браузеров на движках Chromium и Gecko всех версий:
• Chromium: от самых древних DPAPI до новейших App-bound
• Gecko: 3DES (key3.db Berkeley DB) → 3DES/AES-CBC (key4.db SQLite)
• Login Data Gecko — НЕ используется подгрузка nss3.dll/mozglue.dll, всё происходит на стороне жертвы исключительно на определении типа шифрования и расшифровке правильным алгоритмом, что крайне позитивно сказывается на скрытности работы.
Crypto Wallets – Desktop (18 шт. по умолчанию):
• Сбор десктопных криптокошельков из ОС
• Три метода кастомизации:
• прямой путь
• поиск по паттерну (например, *.wallet)
• получение расположения из реестра
Crypto Wallets – Browser (62 расширения по умолчанию):
• Сбор из Chromium / Gecko
• Полная кастомизация: браузер → путь, вы сами свободно можете добавить любой интересующий вас кошелёк
• Два режима извлечения:
• «Как есть» (Local Extension Settings/%WALLET%)
• Извлечение Vault / Keystore + адреса (очень удобно для последующей проверки баланса и декрипта)
Crypto Wallet Decrypter (сторона жертвы):
• Работает на кошельках из списка и любых браузерах на Chromium
• Поддерживается извлечение сид-фраз и приватных ключей из сингл и мульти-кошельков: при успешной обработке будут получены все найденные фразы и приватные ключи
• Поддерживаемые кошельки: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabby Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
Clipper Module:
• Гибкая настройка, установка и автозапуск после основной работы стилера
• Подмена криптоадресов в буфере обмена на ваши
• Монеты: BTC, ETH, XMR, XRP, BCH, DOGE, DASH, TRC20 (TRON/USDT), ADA, LTC, SOL, BNB
Browser Auths (21 шт. по умолчанию):
• Сбор браузерных расширений Chromium / Gecko
• Полная кастомизация: браузер → путь, вы сами свободно можете добавить любое интересующее вас расширение
File Grabber:
• Сканирование съёмных носителей
• Настройка лимитов размера (пофайлово / общий)
• Настройка путей, глубины рекурсивного сканирования, ключевых слов / расширений (маски)
• Mnemonic Scanner: если файл содержит 12 или 24 слова из словаря BIP39 — забирается независимо от ключевых слов и расширений
Tasker:
Запускается загрузка и выполнение любого исполняемого файла (кейлоггер, HVNC, хоть установщик WinRAR) после завершения основной работы и отправки лога.
• Если ресурс ваш личный — есть загрузка исполняемого файла по вашему API-ключу
• Режимы выполнения:
• Стандартный: запись на диск → выполнение
• RunPE (из RAM внутрь легитимного системного приложения, без записи на диск)
• Manual Mapping «сам в себя» (из RAM, без записи на диск; с соблюдением разрядности билда)
• Кастомизируемый User-Agent
• Кастомизация расширения файла (.exe / .ps1 / .vbs и так далее)
• Правила запуска на выбор:
• Наличие криптокошельков из заданного списка
• Наличие определённого домена в браузере
• Геолокация
• Наличие заданного приложения в системе
Fake Error Message:
• Полностью кастомизируемый MessageBox «об ошибке» при запуске (по умолчанию — «отсутствие .NET Framework»)
• Настраиваемая ссылка, открываемая при нажатии «Да»
Country Restriction:
• Запрет сбора логов из указанных стран (по умолчанию — СНГ (Азербайджан, Армения, Беларусь, Казахстан, Кыргызстан, Россия, Таджикистан, Узбекистан, Украина, Туркменистан), они НЕ разблокируются никогда и ни при каких обстоятельствах)
ПАНЕЛЬ. ФУНКЦИОНАЛ И ИНТЕРФЕЙС:
Dashboard:
Виджеты для мгновенного анализа:
• Work Statistics (общая статистика обычных и командных логов, топ-3 билдов, топ-3 стран)
• Login Data, Cookies, Crypto Wallets, Decrypted Crypto Wallets
• Top IM, Top Gaming, Top OS, Top AVS
• Yearly Statistics (годовая динамика по типам данных)
Builds:
• Создание, управление, фильтрация обычных и командных билдов
• Отправка билда в Telegram / Discord с уникальным паролем к архиву (особенно удобно для команд)
• Динамическая настройка уже созданного билда: включение / выключение модулей, добавление браузеров и т.д. — без пересборки, без обращения к нам, в пару кликов
• Steam Pad: продление выживаемости билда и скрытие адреса вашего дедика, Build Pumper (увеличение размера)
Logs:
• Детальный отчёт, поиск, сортировка, фильтрация, установка флагов Processed / Valid
• Блокировка отстуков по IP и GUID машины
• Распаковка лога на диск
• Конвертация в зашифрованный ZIP для разбора вне сервера
Restore Google Cookies / OAuth:
• Восстановление multilogin кук Google по токену из логов
• Встроенный HTTP / SOCKS5 прокси для безопасного переиспользования сессии и защиты от разлога
Chromium Easy Access:
• Создание зеркальных копий профилей жертвы (Chrome, Edge, Brave, Opera) для запуска на вашей машине
• Утилита для получения ключей шифрования Chromium (для последующего использования полученных ключей в панели) — позволяет работать с полученным профилем на любой сторонней машине
Crypto Wallet Decrypter (серверная часть):
• Ускорение на GPU (OpenCL, поддержка одного и нескольких GPU параллельно для кратного ускорения дешифровки)
• Те же кошельки: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabby Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
• Так же, как и на стороне жертвы поддерживается извлечение сид-фраз и приватных ключей из сингл и мульти-кошельков
• Результат — сид-фраза/фразы, приватный ключ/ключи
• Уведомления в Telegram / Discord: только результат, либо полностью с полученными данными
Teams:
• Создание, редактирование, фильтрация и управление командами, просмотр статистики
Core Settings:
• Пароль и авто-блокировка панели
• Лимит логов с одного IP
• Настройка Telegram Chat ID / Bot Token, Discord Webhook
Notifications:
• Системное уведомление о новых логах
• Глобальные уведомления в Telegram и (или) Discord:
• Новый лог
• Сработка в запрещённой стране
• Превышение лимита с IP
• Попытка с запрещённого IP или GUID
• Запуск билда от заблокированной команды
Log Report Configuration:
• Полная кастомизация отчёта: простой и удобный визуальный редактор + JSON
Subscription Levels:
• Отображение текущего уровня, всех вариантов, переход между уровнями, информация о рекламе
Различие уровней подписки (Subscription Levels):
Lite (250$ / 225$):
Включает: Startup Delay / Wiper, Fake Error, Screenshot, Browser Data (Chromium & Gecko, JSON-куки), Desktop & Browser Crypto Wallets, Browser Auths, File Grabber, IM, Remote Control, Notes, Gaming, FTP, VPN.
Standard (500$ / 450$):
Всё из Lite +:
• Детектор доменов
• Build Pumper
• Clipboard Data (текст и файлы)
• Восстановление Google куков
• Запрет стран
• Кастомизация Log Report Configuration
• Извлечение Vault / Keystore из браузерных кошельков
• File Grabber на съёмных носителях
• Управление командами
• Tasker
Ultra (1000$ / 900$):
Всё из Lite и Standard +:
• Steam Pad для билдов
• Chromium Easy Access
• Crypto Wallet Decrypter (сторона жертвы + сервер)
• Clipper Module
• File Grabber с Mnemonic Detector
• Режимы RunPE/Manual Mapping в Tasker
• Правила запуска Tasker (кошельки / домен / геолокация / приложение)
Первая цена — помесячно, вторая — помесячно при оплате за год.
По вопросам покупки и установки софта писать @Vega_Sales
Все технические вопросы, связанные с настройкой панели @vega_support24
TECHNICAL FOUNDATION:
• Language: C++
• Execution: completely native, without dependencies and external libraries (does not require anything and does not pull anything with it)
• Work with disk: does not write anything to disk, runs on “clean” systems
• Protection: all sensitive WinAPI calls are wrapped in low-level obfuscated wrappers + assembler + built-in anti-debugging
• Extremely fast duplication / removal of handles from locked files without crashing the host process and (or) any errors (browsers and other applications do not close or restart)
• Manual implementation:
• Cryptography: ChaCha20, AES-256-GCM, Keccak256, Poly1305, Secretbox, ASN1
• OpenCL kernels: MD5, PBKDF2 SHA256/512, Scrypt
• DB: SQLite, Berkeley DB, LevelDB/Snappy
• Parsing: JSON, XML
• Supported OS architectures: x86, x64, ARM64
• Compatibility: tested on clean MSDN images - from Windows 7 Starter (x86) to Windows 11 Pro (ARM64)
Build size (without crypto):
• x86 - 237 KB
• x64 - 298 KB
• ARM64 - 293 KB
Hit rate with proper crypto: 93–97%
PANEL:
• All stealer-panel and panel-stealer requests are encrypted + custom ECDHE implementation
• Each build is unique
• Not tied to a dedicated server, you can run one copy on a regular server, another on a server / PC with several RTX 4090 and brute-force wallets (but the logs will only go to the server where the build was created)
• Unlimited build creation
• No limits on the number of logs / unpacking / conversion
• Nice and clear interface even for beginners
• Completely individual panel, in which only you are the owner, all data is located exclusively on your server with unique encryption keys (your logs in someone else's panel and vice versa cannot be decrypted)
• Without a password to your panel, no one will be able to view:
• Logs
• Builds and their configurations
• Work statistics
BUILD FUNCTIONALITY AND DATA COLLECTION:
System Information:
• User Name, PC Name
• OS (version + architecture)
• AVS (installed antiviruses)
• System Language, Input Languages, Time Zone
• SMBIOS: Manufacturer, Product Name, System Version, System SN, Motherboard SN, UUID
• GUID (Windows hardware profile)
• MAC addresses of all adapters + adapter name
• CPU, GPU, RAM
• IP address
• Screen resolution (physical / logical)
• Geolocation (country / city)
• Automatic filtering of trap files (files with the extension .exe, .scr, .bat, .vbs, which are located where they should not be, for example, in the same directory with extension files)
Installed Software & Browsers:
• List of installed software (name, version)
• Installed browsers (name, path to the executable file, version)
Process List:
• All running processes of the current user with PID
Startup Control:
• Startup Delay - configurable delay before execution
• Startup Delay Time - exact delay value
• Startup Wiper - immediate low-level removal of the build after launch; execution continues entirely in RAM
Screen & Clipboard:
• Make Screenshot — screenshot immediately after startup
• Clipboard Processor:
• text data → extracted
• file on the clipboard → extracted (limit: 16 MB)
Remote Control (1):
• AnyDesk (authorization files)
Instant Messengers (4):
• Discord: tokens from the desktop version (any cord builds) and browsers
• MAX: tokens and user IDs from the desktop version
• Signal: session files
• Telegram: tdata (path autodetection, multi-start support)
Gaming (3):
• Minecraft (session files)
• Steam (.vdf/ssfn, maFile, Refresh Tokens from the process)
• Roblox (cookies from the desktop version and browsers)
FTP (2):
• FileZilla: logins and passwords (decryption)
• WinSCP: logins and passwords (decryption)
VPN (2):
• OpenVPN Connect (authorization files)
• Proton VPN (user.config / GlobalSettings.json)
Notes (1):
• Microsoft Sticky Notes (reading notes from the database)
Browser Data (44 Chromium, 9 Gecko by default, easily customizable, you can add the desired browser yourself in just a couple of clicks):
• Autofill, logins / passwords, cookies / extension cookies, Google tokens, credit cards (with CVC, if saved), IBANs
• Domain detection, JSON support for cookies
• Full native support for browsers on the Chromium and Gecko engines of all versions:
• Chromium: from the most ancient DPAPI to the latest App-bound
• Gecko: 3DES (key3.db Berkeley DB) → 3DES / AES-CBC (key4.db SQLite)
• Login Data Gecko - loading is NOT used nss3.dll/mozglue.dll, everything happens on the victim's side solely by determining the encryption type and decrypting it with the correct algorithm, which has a very positive effect on the stealthiness of the operation.
Crypto Wallets – Desktop (18 by default):
• Collection of desktop crypto wallets from the OS
• Three methods of customization:
• direct path
• search by pattern (for example, *.wallet)
• getting location from the registry
Crypto Wallets – Browser (62 extensions by default):
• Collection from Chromium / Gecko
• Full customization: browser → path, you can freely add any wallet you are interested in
• Two modes of extraction:
• “As is” (Local Extension Settings / %WALLET%)
• Extraction of Vault / Keystore + addresses (very convenient for subsequent balance check and decryption)
Crypto Wallet Decrypter (victim side):
• Works on wallets from the list and any browsers on Chromium
• Extraction of seed phrases and private keys from single and multi-wallets is supported: upon successful processing, all found phrases and private keys will be received
• Supported wallets: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabbids Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
Clipper Module:
• Flexible configuration, installation and autostart after the main work of the stealer
• Substitution of crypto addresses in the clipboard for yours
• Coins: BTC, ETH, XMR, XRP, BCH, DOGE, DASH, TRC20 (TRON/USDT), ADA, LTC, SOL, BNB
Browser Auths (21 by default):
• Collection of browser extensions Chromium / Gecko
• Full customization: browser → path, you can freely add any extension you are interested in
File Grabber:
• Scanning removable media
• Setting size limits (per file / total)
• Setting paths, recursive scanning depth, keywords / extensions (masks)
• Mnemonic Scanner: if the file contains 12 or 24 words from the BIP39 dictionary, it is taken regardless of the keywords and Tasker extensions:
Starts downloading and executing any executable file (keylogger, HVNC, even the WinRAR installer) after completing the main work and sending the log.
• If the resource is your personal - there is a download of the executable file using your API key
• Execution modes:
• Standard: writing to disk → execution
• RunPE (from RAM inside a legitimate system application, without writing to disk)
• Manual Mapping "into itself" (from RAM, without writing to disk; while maintaining the bitness of the build)
• Customizable User-Agent
• Customization of file extension (.exe / .ps1 / .vbs and so on)
• Selectable launch rules:
• Availability of crypto wallets from a specified list
• Availability of a specific domain in the browser
• Geolocation
• Availability of a specified application in the system
Fake Error Message:
• Fully customizable MessageBox “about the error” on startup (default is “missing .NET Framework”)
• Customizable link that opens when you click “Yes”
Country Restriction:
• Prohibition of collecting logs from specified countries (default is CIS (Azerbaijan, Armenia, Belarus, Kazakhstan, Kyrgyzstan, Russia, Tajikistan, Uzbekistan, Ukraine, Turkmenistan), they will NOT be unblocked ever and under any circumstances)
PANEL. FUNCTIONALITY AND INTERFACE:
Dashboard:
Widgets for instant analysis:
• Work Statistics (general statistics of regular and team logs, top 3 builds, top 3 countries)
• Login Data, Cookies, Crypto Wallets, Decrypted Crypto Wallets
• Top IM, Top Gaming, Top OS, Top AVS
• Yearly Statistics (annual dynamics by data types)
Builds:
• Creation, management, filtering of regular and team builds
• Sending a build to Telegram / Discord with a unique password to the archive (especially convenient for teams)
• Dynamic configuration of an already created build: enabling / disabling modules, adding browsers, etc. — without rebuilding, without contacting us, in a couple of clicks
• Steam Pad: extending the survival of the build and hiding the address of your dedicated server, Build Pumper (increasing the size)
Logs:
• Detailed report, search, sorting, filtering, setting Processed / Valid flags
• Blocking knocks by IP and GUID of the machine
• Unpacking the log to disk
• Converting to encrypted ZIP for parsing outside the server
Restore Google Cookies / OAuth:
• Restore Google multilogin cookies by token from the logs
• Built-in HTTP / SOCKS5 proxy for secure session reuse and protection against decryption
Chromium Easy Access:
• Create mirror copies of victim profiles (Chrome, Edge, Brave, Opera) to run on your machine
• Utility for obtaining Chromium encryption keys (for subsequent use of the obtained keys in the panel) - allows you to work with the obtained profile on any third-party machine
Crypto Wallet Decrypter (server part):
• GPU acceleration (OpenCL, support for one and several GPUs in parallel for multiple acceleration of decryption)
• The same wallets: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabbit Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
• Just like on the victim side, extraction of seed phrases and private keys from single and multi-wallets is supported
• Result - seed phrase/phrases, private key/keys
• Notifications in Telegram / Discord: only the result, or completely with the received data
Teams:
• Create, edit, filter and manage commands, view statistics
Core Settings:
• Password and auto-lock panel
• Limit of logs from one IP
• Configure Telegram Chat ID / Bot Token, Discord Webhook
Notifications:
• System notification about new logs
• Global notifications in Telegram and (or) Discord:
• New log
• Triggered in a prohibited country
• Exceeded limit from IP
• Attempt from a prohibited IP or GUID
• Run a build from a blocked command
Log Report Configuration:
• Full report customization: simple and convenient visual editor + JSON
Subscription Levels:
• Display of the current level, all options, transition between levels, information about advertising
Subscription Levels:
Lite ($250 / $225):
Includes: Startup Delay / Wiper, Fake Error, Screenshot, Browser Data (Chromium & Gecko, JSON cookies), Desktop & Browser Crypto Wallets, Browser Auths, File Grabber, IM, Remote Control, Notes, Gaming, FTP, VPN.
Standard ($500 / $450):
Everything from Lite +:
• Domain Detector
• Build Pumper
• Clipboard Data (text and files)
• Google Cookies Recovery
• Country Bans
• Log Report Configuration Customization
• Vault / Keystore Extraction from Browser Wallets
• File Grabber on Removable Media
• Team Management
• Tasker
Ultra ($1000 / $900):
Everything from Lite and Standard +:
• Steam Pad for builds
• Chromium Easy Access
• Crypto Wallet Decrypter (victim side + server)
• Clipper Module
• File Grabber with Mnemonic Detector
• RunPE / Manual Mapping modes in Tasker
• Tasker launch rules (wallets / domain / geolocation / application)
The first price is monthly, the second is monthly when paying annually.
For questions about purchasing and installing software, write to @Vega_Sales.
For all technical questions related to setting up the panel, please contact @vega_support24
-------------
VEGA - СТИЛЕР | БРУТ КОШЕЛЬКОВ | КЛИППЕР | ТАСКЕР | ЛУЧШИЙ НАБОР ВОРКЕРА | ОТСТУК 90%+
Наша команда рада представить VEGA Stealer — полностью автономное решение, которое ПОЛНОСТЬЮ под вашим контролем, созданное для максимальной производительности и гибкости, с пожалуй, самым широким функционалом на рынке.
ТЕХНИЧЕСКИЙ ФУНДАМЕНТ:
• Язык: C++
• Исполнение: полностью нативное, без зависимостей и внешних библиотек (ничего не требует и ничего за собой не тянет)
• Работа с диском: не пишет ничего на диск, запускается на «чистых» системах
• Защита: все чувствительные WinAPI-вызовы обёрнуты в низкоуровневые обфусцированные обёртки + ассемблер + встроенная анти-отладка
• Крайне быстрые дубликации / снятия хендлов с лоченных файлов без краша хост процесса и (или) каких-то ошибок (браузеры и другие приложения не закрываются и не перезагружаются)
• Ручная реализация:
• Криптография: ChaCha20, AES-256-GCM, Keccak256, Poly1305, Secretbox, ASN1
• OpenCL ядра: MD5, PBKDF2 SHA256/512, Scrypt
• БД: SQLite, Berkeley DB, LevelDB/Snappy
• Парсинг: JSON, XML
• Поддерживаемые архитектуры ОС: x86, x64, ARM64
• Совместимость: протестирован на чистых образах MSDN — от Windows 7 Starter (x86) до Windows 11 Pro (ARM64)
Вес билда (без крипта):
• x86 — 237 КБ
• x64 — 298 КБ
• ARM64 — 293 КБ
Процент отстука с грамотным криптом: 93–97%
ПАНЕЛЬ:
• Все запросы стилер-панель и панель-стилер зашифрованы + кастомная реализацию ECDHE
• Каждый билд уникален
• Нет привязки к дедику, можно запускать одну копию на обычном сервере, на каком-нибудь сервере / ПК с несколькими RTX 4090 — другую и брутить кошельки (но при этом логи будут идти только на тот сервер, где билд был создан)
• Безлимитное создание билдов
• Нет никаких лимитов по количеству логов / распаковке / конвертации
• Приятный и понятный интерфейс даже новичкам
• Полностью индивидуальная панель, в которой хозяин всего только вы, все данные находятся искоючительно на вашем сервере с уникальными ключами шифрования (ваши логи в чужой панели и наоборот расшифровать не получится)
• Без пароля к вашей панели никто не сможет просмотреть:
• Логи
• Билды и их конфигурации
• Статистику ворка
ФУНКЦИОНАЛ БИЛДОВ И СБОР ДАННЫХ:
System Information:
• User Name, PC Name
• OS (версия + архитектура)
• AVS (установленные антивирусы)
• System Language, Input Languages, Time Zone
• SMBIOS: Manufacturer, Product Name, System Version, System SN, Motherboard SN, UUID
• GUID (аппаратный профиль Windows)
• MAC-адреса всех адаптеров + название адаптера
• CPU, GPU, RAM
• IP адрес
• Разрешение экрана (физическое / логическое)
• Геолокация (страна / город)
• Автоматическая фильтрация файлов-ловушек (файлы с расширением .exe, .scr, .bat, .vbs, которые находятся там, где их быть не должно, например в одной директории с файлами расширений)
Installed Software & Browsers:
• Список установленного ПО (название, версия)
• Установленные браузеры (название, путь к исполняемому файлу, версия)
Process List:
• Все запущенные процессы текущего пользователя с PID
Startup Control:
• Startup Delay — настраиваемая задержка перед выполнением
• Startup Delay Time — точное значение задержки
• Startup Wiper — немедленное низкоуровневое удаление билда после запуска; выполнение продолжается полностью в оперативной памяти
Screen & Clipboard:
• Make Screenshot — скриншот сразу после старта
• Clipboard Processor:
• текстовые данные → извлекаются
• файл в буфере обмена → извлекается (лимит: 16 МБ)
Remote Control (1):
• AnyDesk (файлы авторизации)
Instant Messengers (4):
• Discord: токены из десктопной версии (любые сборки cord) и браузеров
• MAX: токены и ID пользователей из десктопной версии
• Signal: файлы сессий
• Telegram: tdata (автообнаружение пути, поддержка мультизапуска)
Gaming (3):
• Minecraft (сессионные файлы)
• Steam (.vdf/ssfn, maFile, Refresh Tokens из процесса)
• Roblox (куки из десктопной версии и браузеров)
FTP (2):
• FileZilla: логины и пароли (расшифровка)
• WinSCP: логины и пароли (расшифровка)
VPN (2):
• OpenVPN Connect (файлы авторизации)
• Proton VPN (user.config / GlobalSettings.json)
Notes (1):
• Microsoft Sticky Notes (чтение заметок из БД)
Browser Data (44 Chromium, 9 Gecko по умолчанию, легко кастомизируется, добавить нужный браузер можно самому буквально в пару кликов):
• Автозаполнение, логины/пароли, куки/куки расширений, токены Google, кредитные карты (с CVC, если сохранён), IBANs
• Детект доменов, поддержка JSON для кук
• Полная нативная поддержка браузеров на движках Chromium и Gecko всех версий:
• Chromium: от самых древних DPAPI до новейших App-bound
• Gecko: 3DES (key3.db Berkeley DB) → 3DES/AES-CBC (key4.db SQLite)
• Login Data Gecko — НЕ используется подгрузка nss3.dll/mozglue.dll, всё происходит на стороне жертвы исключительно на определении типа шифрования и расшифровке правильным алгоритмом, что крайне позитивно сказывается на скрытности работы.
Crypto Wallets – Desktop (18 шт. по умолчанию):
• Сбор десктопных криптокошельков из ОС
• Три метода кастомизации:
• прямой путь
• поиск по паттерну (например, *.wallet)
• получение расположения из реестра
Crypto Wallets – Browser (62 расширения по умолчанию):
• Сбор из Chromium / Gecko
• Полная кастомизация: браузер → путь, вы сами свободно можете добавить любой интересующий вас кошелёк
• Два режима извлечения:
• «Как есть» (Local Extension Settings/%WALLET%)
• Извлечение Vault / Keystore + адреса (очень удобно для последующей проверки баланса и декрипта)
Crypto Wallet Decrypter (сторона жертвы):
• Работает на кошельках из списка и любых браузерах на Chromium
• Поддерживается извлечение сид-фраз и приватных ключей из сингл и мульти-кошельков: при успешной обработке будут получены все найденные фразы и приватные ключи
• Поддерживаемые кошельки: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabby Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
Clipper Module:
• Гибкая настройка, установка и автозапуск после основной работы стилера
• Подмена криптоадресов в буфере обмена на ваши
• Монеты: BTC, ETH, XMR, XRP, BCH, DOGE, DASH, TRC20 (TRON/USDT), ADA, LTC, SOL, BNB
Browser Auths (21 шт. по умолчанию):
• Сбор браузерных расширений Chromium / Gecko
• Полная кастомизация: браузер → путь, вы сами свободно можете добавить любое интересующее вас расширение
File Grabber:
• Сканирование съёмных носителей
• Настройка лимитов размера (пофайлово / общий)
• Настройка путей, глубины рекурсивного сканирования, ключевых слов / расширений (маски)
• Mnemonic Scanner: если файл содержит 12 или 24 слова из словаря BIP39 — забирается независимо от ключевых слов и расширений
Tasker:
Запускается загрузка и выполнение любого исполняемого файла (кейлоггер, HVNC, хоть установщик WinRAR) после завершения основной работы и отправки лога.
• Если ресурс ваш личный — есть загрузка исполняемого файла по вашему API-ключу
• Режимы выполнения:
• Стандартный: запись на диск → выполнение
• RunPE (из RAM внутрь легитимного системного приложения, без записи на диск)
• Manual Mapping «сам в себя» (из RAM, без записи на диск; с соблюдением разрядности билда)
• Кастомизируемый User-Agent
• Кастомизация расширения файла (.exe / .ps1 / .vbs и так далее)
• Правила запуска на выбор:
• Наличие криптокошельков из заданного списка
• Наличие определённого домена в браузере
• Геолокация
• Наличие заданного приложения в системе
Fake Error Message:
• Полностью кастомизируемый MessageBox «об ошибке» при запуске (по умолчанию — «отсутствие .NET Framework»)
• Настраиваемая ссылка, открываемая при нажатии «Да»
Country Restriction:
• Запрет сбора логов из указанных стран (по умолчанию — СНГ (Азербайджан, Армения, Беларусь, Казахстан, Кыргызстан, Россия, Таджикистан, Узбекистан, Украина, Туркменистан), они НЕ разблокируются никогда и ни при каких обстоятельствах)
ПАНЕЛЬ. ФУНКЦИОНАЛ И ИНТЕРФЕЙС:
Dashboard:
Виджеты для мгновенного анализа:
• Work Statistics (общая статистика обычных и командных логов, топ-3 билдов, топ-3 стран)
• Login Data, Cookies, Crypto Wallets, Decrypted Crypto Wallets
• Top IM, Top Gaming, Top OS, Top AVS
• Yearly Statistics (годовая динамика по типам данных)
Builds:
• Создание, управление, фильтрация обычных и командных билдов
• Отправка билда в Telegram / Discord с уникальным паролем к архиву (особенно удобно для команд)
• Динамическая настройка уже созданного билда: включение / выключение модулей, добавление браузеров и т.д. — без пересборки, без обращения к нам, в пару кликов
• Steam Pad: продление выживаемости билда и скрытие адреса вашего дедика, Build Pumper (увеличение размера)
Logs:
• Детальный отчёт, поиск, сортировка, фильтрация, установка флагов Processed / Valid
• Блокировка отстуков по IP и GUID машины
• Распаковка лога на диск
• Конвертация в зашифрованный ZIP для разбора вне сервера
Restore Google Cookies / OAuth:
• Восстановление multilogin кук Google по токену из логов
• Встроенный HTTP / SOCKS5 прокси для безопасного переиспользования сессии и защиты от разлога
Chromium Easy Access:
• Создание зеркальных копий профилей жертвы (Chrome, Edge, Brave, Opera) для запуска на вашей машине
• Утилита для получения ключей шифрования Chromium (для последующего использования полученных ключей в панели) — позволяет работать с полученным профилем на любой сторонней машине
Crypto Wallet Decrypter (серверная часть):
• Ускорение на GPU (OpenCL, поддержка одного и нескольких GPU параллельно для кратного ускорения дешифровки)
• Те же кошельки: Binance Wallet, Coin98 Wallet Extension, Keplr, Magic Eden Wallet, MetaMask, Phantom, Rabby Wallet, Ronin Wallet, Solflare Wallet, TronLink, Trust Wallet
• Так же, как и на стороне жертвы поддерживается извлечение сид-фраз и приватных ключей из сингл и мульти-кошельков
• Результат — сид-фраза/фразы, приватный ключ/ключи
• Уведомления в Telegram / Discord: только результат, либо полностью с полученными данными
Teams:
• Создание, редактирование, фильтрация и управление командами, просмотр статистики
Core Settings:
• Пароль и авто-блокировка панели
• Лимит логов с одного IP
• Настройка Telegram Chat ID / Bot Token, Discord Webhook
Notifications:
• Системное уведомление о новых логах
• Глобальные уведомления в Telegram и (или) Discord:
• Новый лог
• Сработка в запрещённой стране
• Превышение лимита с IP
• Попытка с запрещённого IP или GUID
• Запуск билда от заблокированной команды
Log Report Configuration:
• Полная кастомизация отчёта: простой и удобный визуальный редактор + JSON
Subscription Levels:
• Отображение текущего уровня, всех вариантов, переход между уровнями, информация о рекламе
Различие уровней подписки (Subscription Levels):
Lite (250$ / 225$):
Включает: Startup Delay / Wiper, Fake Error, Screenshot, Browser Data (Chromium & Gecko, JSON-куки), Desktop & Browser Crypto Wallets, Browser Auths, File Grabber, IM, Remote Control, Notes, Gaming, FTP, VPN.
Standard (500$ / 450$):
Всё из Lite +:
• Детектор доменов
• Build Pumper
• Clipboard Data (текст и файлы)
• Восстановление Google куков
• Запрет стран
• Кастомизация Log Report Configuration
• Извлечение Vault / Keystore из браузерных кошельков
• File Grabber на съёмных носителях
• Управление командами
• Tasker
Ultra (1000$ / 900$):
Всё из Lite и Standard +:
• Steam Pad для билдов
• Chromium Easy Access
• Crypto Wallet Decrypter (сторона жертвы + сервер)
• Clipper Module
• File Grabber с Mnemonic Detector
• Режимы RunPE/Manual Mapping в Tasker
• Правила запуска Tasker (кошельки / домен / геолокация / приложение)
Первая цена — помесячно, вторая — помесячно при оплате за год.
По вопросам покупки и установки софта писать @Vega_Sales
Все технические вопросы, связанные с настройкой панели @vega_support24
