Интервью с создателем LummaC2 Stealer

[Man]

Наши интервью носят образовательный характер и не призывают не к чему.

Информация:
• Сегодняшний гость Создатель проекта Стиллера LummaC2
• Интервьювер: xsd715
• Респондент: LummaC2
• Дата взятия интервью: 26.10.2023

Я - Привет, представься!
Г - Приветствую, являюсь селлером / саппортом продукта под названием LummaC2. Являемся одним из самых быстрорастущих MaaS-проектов в данный момент на рынке.

Я - Сколько лет? Откуда родом? Как давно занимаешься Lumma-ой? Как пришел к этому?
Г - Мне четвёртый десяток) Мы заботимся о собственной безопасности, могу только лишь сказать, что наша команда базируется на территории СНГ. В проекте с первого дня его основания.

Как мы пришли к созданию собственного стиллера?
С самого начала идея была сделать уникальную малварь - такой, которой нет сейчас на рынке. В этой сфере большая конкуренция, это как вызов. Некоторое люди с парашюта прыгают, а мы прыгаем в нишу с высокой конкуренцией, ведь чем больше здоровой конкуренции - тем выше уровень сервиса. А мы в погоне за лучшим сервисом.

Я - Воу жесткие
Следишь ли за новостями? Легавые как я слышал ищут создателей знаменитых стилаков, redline и тд? Боишься ли ты такой судьбы?
Г - За новостями слежу. Мы не нарушаем законов государств, где проживаем (наш стиллер попросту здесь не стучит). Также как писал в ответе на предыдущий вопрос - у нас очень ответственный подход к вопросам анонимности и собственной безопасности.

Боюсь ли я такой судьбы?
Отвечу цитатой одного из самых выдающихся авантюристов современности С. Мавроди: «Человек не должен ничего бояться. Колебаться надо при выборе цели, когда цель выбрана - нужно просто действовать».

Я - Такой подход мне нравится
Были ли у вас крупные заказчики, клиенты? Сотрудничали с государством? И с какими интересными клиентами ты работал и можешь рассказать?
Г - Наш продукт подходит под все виды траффика: есть клиенты, которые льют Google Ads / Bing / Facebook, занимаются точечными атаками / корпоративными сетями, проливают биржи, с нами работают тимы по YT / Booking и т.д.
С государством не сотрудничали)
Интересно наблюдать за клиентами, которые работают со стиллером в первый раз и получают свои первые профиты. Приятно видеть, что люди доверяют нам.

Я - Какой стиллер ты бы хотел бы выделить из толпы кроме своего? Пытались ли конкуренты насолить тебе? Если да то как?
Г - Рынок малвари большой - много новых проектов появляется, выделить конкретно кого-то не могу, но скажу что каждый по-своему хорош, и мы приветствуем конкуренцию - она делает наш сервис лучше.
Пытаются насолить постоянно, проводят DDoS-атаки и репортят наши домены. Мы противодействуем таким выходкам успешно.

Я - Кстати такой интересный вопрос.
Как ты вообще пришел к малварям? Через что прошел чтобы прийти к этому? Или сразу с детства знал что ты будешь работать в данной сфере? Какие подводные камни были на пути?
Г - Я в программировании уже более 15 лет, начинал кодить ещё в школьные годы - писал сайты и софт на заказ. Денег на этом много было не заработать, поэтому решил попробовать себя в малвари. Начал учить низкоуровневые языки, нашёл единомышленников на одном из форумов, чтобы обмениваться каким-либо опытом.

Первый версию LummaС написал за несколько дней - собрал команду трафферов и начал тестировать ее на деле. LummaC была сырой, попытка открыть продажи оказалась неудачной, и я принял решение доработать софт.

Вторую версию LummaC2 я делал более полугода. Софт был написан полностью на С/ASM, в неё мне удалось внедрить технологию havens gate - обход проактивной защиты - прямой вызов syscall’ов, ниже этого api нет, благодаря ему билд живет и крипт держится дольше. Такой разработки не было и нет по сей день ни у кого в стиллерах.

По началу трудности были с чистками из-за постоянного сливом на VT билда, после у нас появился бинарный морфер и чистки стали автоматическими + внедрили защиту от проливов без крипта, что значительнее стало продлевать жизнь нашим билдам.

Я - Топ, годы усердной работы, и думаю ты рад проделанной работе
Сколько тебе нужно для комфортного проживания? Как питаешься? Занимаешься ли спортом?
Г - В районе 10.000$ в месяц. Питаюсь правильно, стараюсь заботиться о своем здоровье. Спорт тоже является важной составляющей моей жизни, хожу в зал 3-4 раза в неделю.

Я - Как относишься к алкоголю, наркотикам, сигаретам? Сам готовишь или девушка (жена)? Знают ли твои родственники и близкие о твоей деятельности?
Г - К алкоголю отношусь нейтрально, к остальному отрицательно. Готовит жена, иногда хожу в кафе и рестораны - обожаю паназиатскую кухню. О своей деятельности не распространяюсь, для родственников и близких я просто айтишник-предприниматель

Я - Какие у тебя планы на ближайшие 5 лет? Есть ли проекты в IRL? Бизнесы? Недвижка? Машина?
Г -[/B] В планах развивать свой продукт, достигать новых уровней в области малвари и собрать ещё большее коммьюнити. Мне интересно своё дело, и я трачу почти все своё время на поддержку своего софта - на другие бизнесы не хватит времени, когда держишь такой крупным проект. Насчёт этого воздержусь от ответа)

Я - Пытались ли заскамить, задеанонить, засватить? Пытались ли подкидывать тебе палки в колеса твои конкуренты а возможно и друзья? Поменялось ли к тебе отношение после появление денег и проектов?
Г - Сдеанонить пытались, но безуспешно), повторюсь, что мы очень кропотливо относимся к собственной безопасности и анонимности. Насчёт конкурентов, как я писал выше - подкидывали палки в колёса DDoS-атаками, репортами доменов и сливом билдов на VT, также были ложные статьи («вбросы») о нашем продукте. я
ей из реальной жизни, к сожалению, стало меньше - попросту не хватает времени даже на встречу. Но вопреки этому я обрёл много надежных людей в сети.

Я - Что ты думаешь о нынешней молодежи (от 14 и старше)? Какие ты бы дал советы? Каким бы жизненным опытом ты хотел поделиться с нашими читателями?
Г - Нынешняя молодёжь скорее всего будет самой инновационной в истории. Это первое поколение, которое растёт в цифровом обществе с безграничным доступом к информации.
Никогда не откладывайте на завтра, то что можно сделать сегодня.
Относитесь ответственно к тому, чем вы занимаетесь и стремитесь сделать что-то новое, отличное от других. Будьте надёжным партнёром.
Считаю, что если сложить все эти факторы и упорно работать, то любая деятельность принесёт свои плоды.

Я - Как ты сохраняешь свою анонимность в интернете? Кстати как ты одеваешься? Какой у тебя сетап? Какие у тебя аксессуары(пк, телефон, наушники, часы, ювелирка)?
Г - Про анонимность: полностью исключаю соц. сети из-за возможности деанона, занимаюсь своей деятельностью только с удалённой машинки с безопасной ОС и траффиком, учусь на «ошибках» в существующих кейсах и не использую небезопасные месседжеры для общения с командой.
Одежду ношу простую, но считаю что важнейшим атрибутом мужчины являются часы и обувь. Любимый бренд обуви - Loro Piana, а часов Omega.
Во время поездок пользуюсь ноутбуком MSI Titan, для дома собирал ПК с похожими характеристиками, по телефонам и прочему - пользуюсь китайцами)

Я - На что ты тратишь свой доход? Есть ли чем ты интересуешься еще, чтобы хотел бы начать? Не думал переходить в другую тему, типа хакинга и тд?
Г - Свой доход трачу точно также, как и большинство людей. Часть инвестирую в проект. Хотел бы попробовать себя в катании на сноуборде, но никак не найду время) Переходить в другую тему не думал, так как уже есть основной проект и все своё время трачу на него.

Я - Смотришь ли ты фильмы, сериалы, аниме? Если да то какие? Какие жанры тебе нравятся?
Г - Смотрю фильмы, но очень редко. В основном документалки, нравится когда основно на реальных событиях.

Я - Читаешь ли книги? Если да то какие? Можешь дать одну книгу по своей теме работы и одну которая тебе сильно нравится?
Г - Увлекаюсь поэзией, любимого поэта можно узнать по статье о нас - https://www.silentpush.com/blog/lummac2?format=amp.

Для читателей могу выделить одну интересную книгу по кибербезопасности - «Секреты и ложь. Безопасность данных в цифровом мире» (Брюс Шнайер).
Любимая книга - «Не навреди»
Генри Марш.

Я - И пару последних вопросов. Хотя сам не хочу заканчивать интервью, так как очень ты полезный человек и опытный )
Как ты относишься к TalkTheScam? И покажешь свой крипто кошелек?

Г - Отношусь положительно. Почитал несколько интервью - довольно интересно, подобного ещё нигде не видел.

Я - И на последок.
С чем ты уходишь? Кому передал бы привет? В чем сила?
Г - Спасибо за интервью!
Передаю привет всем, кто прочитает данное интервью, надеюсь что вам понравится.
Если кого-то из читателей заинтересуется темой работы со стиллером, то наши двери открыты.
Сила - в знаниях

Как по мне интервью получилось очень интересное. Если понравилось ставьте лайки и реакции.