2013-11-17 - Affiliate
MagicTraffic : a look inside a Zaccess/Sirefef affiliate
Thx @Horgh_rce for the time spent studying different sets of samples.
There are at least 2 affiliates spreading Zaccess/Sirefef.
- MagicTraffic
- Sti Ppi
Maybe (?) a third one : SmartPrivate (?) (which could be tied to Magnitude)
But SmartPrivate and MagicTraffic binaries seems to be really similar...(subaff ?)
As all affiliate stuff you may land on it in many different ways.
Here are some (driveby focused) illustrations :
 |
| Zaccess (from MagicTraffic) pushed in Styx 2013-11-17 |
 |
| Zaccess (MagicTraffic one) pushed in Neutrino 2013-10-15 |
 |
| 4 is Zaccess (MagicTraffic variant) 2nd Stage Payload of a Dropper pushed in Nuclear Pack 2013-10-16 |
Let's take a look at MagicTraffic.
 | |
|
------------------------------------------
Партнерка по кликботу MagicTraffic
Уважаемые пользователи форума [redacted], Вашему вниманию представляется новая партнерка по кликботу MagicTraffic.
Отличительные черты:
- Только кликбот и ничего более, а это означает, что на чистом траффике, без подмешивания софта, который может навредить компьютеру пользователя, бот проживет максимально долго и обогатит вас на 500-600$ с каждой слитой 1000 US инсталлов.
- Для работы, боту не требуются права Администратора, по этому отстук и активность ботов выше, чем на аналогах.
- Широкий набор фид провайдеров, гарантирующий стабильный и высокий выхлоп.
- Конвертируемые страны: US CA GB AU FR DE ES
- Еженедельные выплаты без холда на Webmoney, Epese или Wire Transfer.
- Первым тестерам повышенный рейт
Добавлю несколько немаловажных моментов. Конвертируются любые виды трафика, бот отлично подходит, как дополнение для других решений, но и сам по себе окупается с лихвой
Погрузитесь в мир волшебного конверта и сказочных заработков с MagicTraffic
Контакты:
ICQ #1: 923232
ICQ #2: 932922
Jabber: [email protected] (OTR приветствуется)
------------------------------------------
Translate by Google as :
------------------------------------------
Affiliate for clicbot MagicTraffic
Dear forum users [redacted], your attention is the new affiliate program on klikbotu MagicTraffic.
Distinguishing features :
- Only klikbot and nothing more , and that means that the rate of traffic on the net , without mixing software that can harm the user's computer , the bot will live as long as possible and enrich you for $ 500-600 each fusion 1000 US installs .
- To work , the bot does not require Administrator rights on this otstuk and activity bots higher than the counterparts.
- A wide range of feed providers to guarantee stable and high exhaust.
- Convertible country : US CA GB AU FR DE ES
- Weekly payments without hold on Webmoney, Epese or Wire Transfer.
- The first testers increased rtg
Add a few important point . Converted all kinds of traffic , the bot is perfect as an addition to other solutions , but also in itself pays off
Immerse yourself in a world of magic and fairy envelope with earnings MagicTraffic
Contacts:
ICQ # 1: 923232
ICQ # 2 : 932,922
Jabber: [email protected] (OTR welcome)
------------------------------------------
February 2013 :
------------------------------------------
С целью подогрева интереса спешу сообщить, что с 23 февраля на неделю всем будет повышен рейт на 5%
Для наших текущих и потенциальных партнеров оглашаю список стран, которые имеет смысл слать на нас.
Разделены они по уровню конверта на группы, начиная с ТОП стран, заканчивая странами с наиболее низкими бидами.
US | CA, AU, GB, NZ | DE, FR | ES, IT, SE, NL, AT, IL, CH, DK, NO | AR, BZ, ID, TH, SG, SA, AE, MY
Выплаты, как и должно быть, уходят стабильно.
По всем интересующим вас вопросам, велкам в [email protected]
------------------------------------------
Google Translated as :
------------------------------------------
To warm interest in a hurry to announce that on February 23 a week all will be raised by 5% rtg
For our current and potential partners announce the list of countries that it makes sense to send to us.
They are divided by the level of the envelope on the group, starting with the top countries, ending the countries with the lowest bidami.
US | CA, AU, GB, NZ | DE, FR | ES, IT, SE, NL, AT, IL, CH, DK, NO | AR, BZ, ID, TH, SG, SA, AE, MY
Payments, as it should be, go steadily.
If you have any questions, Welkom in [email protected]
------------------------------------------
In june 2013 added:
JP AT BE BR FI HK IE KR MX ZA
 |
| MagicTraffic - Login Screen End of 2013 |
 |
| Magic Traffic 2013-11 News |
Text of News :
------------------------------------------
04.10.2013
Предновогодняя акция)
Уважаемые и любимые наши партнеры) Команда MagicTraffic подготовила для вас акцию с внушительными денежными призами, которые помогут Вам красочно и незабываемо встретить новый 2014 год:)
Всем адвертам, сделавшим в период с 5.10.2013 по 24.12.2013 определенные объемы инсталлов будут начислены на баланс денежные премии, которые уйдут с выплатой 25.12.2013
Условия акции:
Сделав определенное количество инсталлов на вашем аккаунте вы имеете возможность получить единоразовый денежный бонус к вашему балансу:
25000 инсталлов + $500
50000 инсталлов + $1000
100000 инсталлов + $2000
150000 инсталлов + $5000
250000 и более инсталлов + $10000
Подсчет и начисление бонусных средств будет происходить 25.12.2013 по состоянию на 23:59:59 24.12.2013. Выплаты вашего баланса + бонусных средств будет происходить в среду 25.12.2013 в обычное время.
* Акция распространяется только на уникальные (принятые) инсталлы;
* Для получения бонуса в ваших инсталлах должно быть более 80% USA инсталлов;
* Максимальная сумма зачисления для одного аккаунта - $10000;
* Количество аккаунтов, на которые будут зачислены бонусные суммы по итогам конкурса не ограничена;
* Инсталлы должны быть качественными (средний конверт с 1к должен быть не ниже $300);
* Никаких ограничений на аккаунты на время акции накладываться не будет - конверт, отстук и прочее останется как и в обычном режиме работы партнерки.
13.09.2013
Аренда связки
Уважаемые партнеры, на правах рекламы предлагаем вам рассмотреть предложение об аренде связки:
Предлагаем Вашему вниманию связку эксплоитов Whitehole:
- всегда чистые актуальные апплеты, на текущий момент в работе CVE-2013-2465;
- свои домены, автоматически создаются и автоматически убиваются, чем защищают источники трафика от абуз;
- возможность аренды как за $ так и за %;
- средний пробив на момент написания объявления - 10%;
- бъется ие + хром и фф (но в меньшей степени чем ие).
За подробностями стучаться в жабу: [email protected]
18.08.2013
Статистика
Уважаемые партнеры, как вы обратили внимание - вчера и сегодня нет или неполная статистика. Спешу заверить вас что все воостановится сегодня вечером и все суммы за предыдущие дни так же как и обычно будут дотянуты в стату.
08.08.2013
Обновление exe
Уважаемые партнеры! Не отставая от тенденций рынка, мы выпустили улучшение нашего ехе, которое касается живучести. Отныне ваши инсталлы будут жить дольше, а соответсвенно приносить вам больше дохода еще больше времени.
Всем активным партнерам просьба как можно скорее обновить ваше ехе.
03.07.2013
Крипт
Уважаемые партнеры! Для тех кто испытывает трудности с нашм криптом мы будем подбирать и советовать для Вас сторонние криптосервисы, которые могут корректно криптовать наше ехе и делать его для вас максимально чистым.
RoboService
jabber: [email protected] / icq: 784834
Минимальное пополнение: $100 - 6 криптов.
Круглосуточная поддержка, крипт автоматический (при наличии денег на балансе связываться с саппортом необходимости нет).
Так же присутсвуют скидки на большее количетсво критпов при единоразовом пополнении: $200 - 14 криптов / $300 - 22 крипта / $500 - 40 криптов/ $1000 - 100 криптов
ВНИМАНИЕ! В отличие от нашего крипта, мы не даем гарантий на сторонние крипты. Если для нашего крипта мы проводим полномасштабные тесты на работоспособность при каждом апдейте файла, то за сторонние крипты и их работоспособность мы не можем поручиться. По этому рекомендуем при использовании сторонних критов - смотреть на отстук и количество успешных инсталлов в нашей админке или периодически передавать нав файлы криптованные сторонними сервисами нам на тест.
PS: Если у вас нет доступов к некриптованной версии файла, обратитесь в саппорт
------------------------------------------
Translated by google as :
------------------------------------------
04.10.2013
New Year's rally )
Respected and loved by our partners ) MagicTraffic team has prepared for you to share with impressive cash prizes that will help you meet the colorful and memorable new 2014 :)
All adverts , made in the period from 05/10/2013 on 12/24/2013 installs certain amounts will be added to the balance of cash bonuses , which will go to the payment 25.12.2013
Terms and Conditions:
Having done a number of installs on your account you will have the opportunity to get one-time cash bonus to your balance :
Installs 25,000 + $ 500
Installs 50,000 + $ 1,000
Installs 100,000 + $ 2,000
Installs 150,000 + $ 5,000
250,000 or more installs + $ 10,000
Calculation and accrual of bonus money will be on 25.12.2013 at 23:59:59 24/12/2013 . Payment of your balance + bonus money will be on Wednesday 25.12.2013 at the usual time .
* Offer applies only to the unique (accepted) installs ;
* To receive the bonus in your installation has to be more than 80 % USA installs ;
* The maximum amount credited to the same account - $ 10,000;
* The number of accounts , which will be credited to the bonus amount in the competition is not limited to ;
* Installs must be of high quality ( average envelope with 1k must be no less than $ 300 ) ;
* There are no restrictions on the accounts at the time the shares will not be imposed - the envelope , otstuk etc. remain as in the normal operation of the affiliate .
13.09.2013
Rent ligament
Dear Partners , for publicity invite you to consider a proposal to lease bundles :
We offer you a bunch of exploits Whitehole:
- Always clean current applets , currently in the CVE- 2013-2465 ;
- Their domains are automatically generated and automatically killed than protect traffic sources from abuse ;
- The ability to rent as well as a $ per %
- Breaking through the middle of the writing of ads - 10%;
- Banging s + Chrome and FF ( but less than s) .
For details, knocking into a toad : [email protected]
18.08.2013
statistics
Dear partners, as you have noted - yesterday and today there is no or incomplete statistics. I hasten to assure you that all voostanovitsya tonight and all amounts for the previous days, as well as usually will reach out in the article.
08.08.2013
exe update
Dear Partners Keeping up with the trends of the market, we released our improvement exe that concerns survivability. From now on, your installs will live longer, and therefore brings more income you even more time.
All active partners request as soon as possible to update your exe .
03.07.2013
crypts
Dear Partners For those who have difficulty with the crypt of our event , we will select and advise you to third-party kriptoservisy that can correctly kriptovat our exe and do it for you as clean as possible .
RoboService
jabber: [email protected] / icq: 784834
Minimum Deposits: $ 100 - 6 crypts .
Round the clock , automatic crypt ( if you have money on the balance sheet contact tech support is not necessary .)
Just prisutsvujut discounts for larger kolichetsvo kritpov at the completion of one-time $ 200 - 14 crypts / $ 300 - Crypt 22 / $ 500 - 40 crypts / $ 1000 - 100 crypts
WARNING ! Unlike our crypt , we do not give guarantees to third party crypt . If we spend our crypt full-scale tests on the performance for each apdeyte file, for third-party crypts and their performance we can not vouch . For this we recommend the use of third-party crits - otstuk and look at the number of successful installs in our admin or periodically transmit nav files kriptovat third-party services to us for a test .
PS: If you do not have access to nekriptovannoy version of the file , please contact our support
------------------------------------------
Note: the end of Year Rally :) (also advertised on Forums).
Note also the Advert for Whitehole.
(september, few weeks after WhiteHole came back from a 5 months "vacation")
 |
| Magic Traffic - Statistics |
Was wondering if I should blur (account is now "burnt"). But I think numbers for a click bot are interesting.
It's a small account. In 5 month of activity :
 |
| 2013-06-17 to 2013-11-17 |
 |
| XML Stats (same kinds of Out than we could see in Podmena) |
 |
| Magic Traffic - Profile |
 |
| MagicTraffic - Payment |
 |
| MagicTraffic - Promo |
Text of Promo :
------------------------------------------
Криптованный файл Файл обновлен 3 часа(ов) назад
Полезные советы:
- Криптор полиморфный. Если ехе слишком грязное - попробуйте скачать еще раз, чтобы пропали рандомные детекты.
- Запрашивайте файл не чаще 1 раза в 15 минут.
- Не используйте публичные АВ сканнеры типа "вирустотала", есть много замечательных приватных сервисов;)
- Обновляйте файл как минимум 1 раз в день.
- Если лить много файлов с разных партнерок - профит может начать падать со всех партнерок;)
- Хороший трафик = хороший профит.
- Статистику за сегодняшний день лучше смотреть на день следующий.
- US трафик = хороший профит.
------------------------------------------
Google Translate :
------------------------------------------
Kriptovat File updated 3 hour (s ) ago
Download
Useful tips:
- Kriptor polymorphic . If the exe is too dirty - try to download it again to randomly missing detective.
- File not more than 1 time in 15 minutes.
- Do not use public AV scanners like " virustotala ," there are many wonderful private services ;)
- Update file for at least 1 time per day.
- If you pour a lot of files with different companions - profit may begin to fall on all affiliate ;)
- Good traffic = good profit .
- Statistics for the date, better to look at the next day .
- US traffic = good profit .
------------------------------------------
Files :
42 Items in a zip (Owncloud via goo.gl)
For those who would like to study this specific variation of Zaccess (MagicTraffic), here is a small Zip
(note : the ZGO one may have been repack by the team spreading it)
 |
| Content of The Zip |
Read More :
Reversal of fortune: Sirefef’s registry illusion - 2013-09-19 - Malware Protection Center - Microsoft
The Wonder of Sirefef Plunder - 2013-05-20 - Malware Protection Center - Microsoft
The United States of ZeroAccess / ZeroAccess: We're Gonna Need a Bigger Planet - 2012-09-17 - FSecure
ZeroAccess: code injection chronicles - 2012-06-25 - Aleksandr Matrosov - Eset
The ZeroAccess Rootkit - James Wyke - 2012 - NakedSecurity - Sophos