================================================================================ CRISTIAN DI EMIDIO- (MOTA) ================================================================================ 0x01 - TABLE OF CONTENTS -------------------------------------------------------------------------------- 0x02 - Personal Information 0x03 - Email Information 0x04 - Password Analysis 0x05 - Credential Dump (Domains) 0x06 - Stealer Logs (Hudson Rock) 0x07 - System Information 0x08 - IP Information ================================================================================ 0x02 - PERSONAL INFORMATION ================================================================================ Legal Name : Cristian Di Emidio Alias : Mota, KetaStaFull, fvmmota Country : Italy Email : fivemcristian@gmail.com Email : fivemcristian+1@gmail.com Email : fivemcristian@hmac.c Email : esbor077@gmail.com Email : motasolido@gmail.com Email : quispeasociados@gmail.com Phone : +39 351 641 6039 Phone : 5558645867 Discord : black_mailing Discord ID : 1359269223976796230 Nickname : KetaStaFull Nickname : mota.4tl Computer Name : PC_CRI (crist) ================================================================================ 0x03 - EMAIL INFORMATION ================================================================================ PRIMARY EMAIL -------------------------------------------------------------------------------- Email : fivemcristian@gmail.com Breach Sources : 25+ Common Passwords : CriMega2010!, CriPro2012!, CriPro2010!, CriPro2012!?, Vanquest_@!, robinzon1984, CriMega2010!?, CriPro201, CriPro2012, CriPro2012!?!, crimega2010!, crimega2010!? SECONDARY EMAILS -------------------------------------------------------------------------------- fivemcristian+1@gmail.com fivemcristian@hmac.c esbor077@gmail.com motasolido@gmail.com quispeasociados@gmail.com ================================================================================ 0x04 - PASSWORD ANALYSIS ================================================================================ COMMON PASSWORDS -------------------------------------------------------------------------------- CriMega2010! CriMega2010!? CriPro2012! CriPro2012!? CriPro2010! CriPro2012 CriPro2012!?! CriPro201 crimega2010! crimega2010!? cripro2010! cripro2012! cripro2012!? Vanquest_@! Robinzon1984 robinzon1984 PASSWORD PATTERN -------------------------------------------------------------------------------- Pattern : Cri[Mega/Pro][Year][Symbol] Variations : !, !?, !?!, (none) Year : 2010, 2012 Base : CriMega, CriPro, crimega, cripro ================================================================================ 0x05 - CREDENTIAL DUMP (DOMAINS) ================================================================================ ACCOUNTS.GOOGLE.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : CriMega2010! fivemcristian@gmail.com : CriMega2010! (v3/signin/challenge/pwd) BILLING.DELUXHOST.NET -------------------------------------------------------------------------------- fivemcristian@gmail.com : CriPro2012 fivemcristian@gmail.com : CriPro2012! fivemcristian@gmail.com : CriMega2010! fivemcristian@gmail.com : CriMega2010! (/login) BILLING.XENIAHOSTING.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : CriPro2010! fivemcristian@gmail.com : CriMega2010! fivemcristian@gmail.com : CriPro2012! (/login) fivemcristian@gmail.com : CriPro2012! (/login) fivemcristian@gmail.com : CriPro2010! (/login) GITHUB.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : CriMega2010!? fivemcristian@gmail.com : CriPro2012!?! GMAIL.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : Vanquest_@! fivemcristian@gmail.com : CriMega2010! fivemcristian@gmail.com : CriPro2012! fivemcristian@gmail.com : cripro2012! fivemcristian@gmail.com : crimega2010! fivemcristian@gmail.com : robinzon1984 fivemcristian@gmail.com : cripro201 fivemcristian@gmail.com : cripro2010! fivemcristian@gmail.com : CriPro2012 fivemcristian@gmail.com : cripro2012!? fivemcristian@gmail.com : CriPro2010! fivemcristian@gmail.com : CriMega2010!? fivemcristian@gmail.com : CriPro2012!?! fivemcristian@gmail.com : Robinzon1984 fivemcristian@gmail.com : crimega2010!? INSTAGRAM.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : cripro2010! fivemcristian@gmail.com : CriPro2010! fivemcristian@gmail.com : CriPro2012! (/accounts/login) PAYPAL.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : CriPro2012!? fivemcristian@gmail.com : CriPro2012 (/signin) fivemcristian@gmail.com : CriPro2012! (/signin) fivemcristian@gmail.com : CriPro2012! (/authflow/password-recovery/change) TIKTOK.COM -------------------------------------------------------------------------------- fivemcristian@gmail.com : robinzon1984 fivemcristian@gmail.com : CriPro2012!? fivemcristian@gmail.com : Robinzon1984 fivemcristian@gmail.com : CriPro2012! fivemcristian@gmail.com : CriMega2010! (/login/phone-or-email/email) OTHER DOMAINS -------------------------------------------------------------------------------- com.netgear.netgearup : CriPro2012! dashboard.uptimerobot.com/login : CriPro2012! scriptblox.com/login : CriPro2012! ================================================================================ 0x06 - STEALER LOGS (HUDSON ROCK) ================================================================================ STEALER #1 -------------------------------------------------------------------------------- Source : Hudson Rock Stealer : [IT]_@FATETRAFFIC_2025_11_21_36987869 Family : Generic Stealer Date Compromised : 2025-11-21 Date Uploaded : 2025-11-21 22:47:17.358 IP : 109.118.85.220 Computer Name : PC_CRI (crist) Operating System : Windows 11 24H2 build 26100 (64 Bit) Credentials : Multiple (11+ records) STEALER #2 -------------------------------------------------------------------------------- Source : Hudson Rock Stealer : UNV214IQUA881ALPV6U98Q280CYVVC0SP_2025_09_23 Family : Generic Stealer Date Compromised : 2025-09-23 Date Uploaded : 2025-09-24 13:02:48.506 IP : Not Found Computer Name : Not Found Operating System : Not Found Credentials : Multiple (5+ records) STEALER #3 -------------------------------------------------------------------------------- Source : Hudson Rock Stealer : IT[TELEGRAM @PIXELCLOUD2]2025_09_19 Family : Generic Stealer Date Compromised : 2025-09-15 13:27:00 Date Uploaded : 2025-09-20 14:18:21.271 IP : 109.118.87.76 Computer Name : PC_CRI (crist) Operating System : Windows 11 24H2 build 26100 (64 Bit) Credentials : Multiple (8+ records) STEALER #4 -------------------------------------------------------------------------------- Source : Hudson Rock Stealer : IT-@TXT_ALIENS-BPEURC3PYVOZQDB7Y9OVZOEKS478VI7-2025-09-11 Family : Generic Stealer Date Compromised : 2025-09-11 11:06:45 Date Uploaded : 2025-09-11 20:09:05.096 IP : 109.118.87.1 Computer Name : PC_CRI (crist) Operating System : Windows 11 23H2 build 22631 (64 Bit) Credentials : Multiple (8+ records) STEALER #5 -------------------------------------------------------------------------------- Source : Hudson Rock Stealer : IT-@TXT_ALIENS-9SLHD2JOJC5HYG5KLK0USI0P2Q2ZNLD-2025-09-11 Family : Generic Stealer Date Compromised : 2025-09-08 14:14:45 Date Uploaded : 2025-09-11 20:12:02.330 IP : 109.118.87.1 Computer Name : PC_CRI (crist) Operating System : Windows 11 Pro (10.0.22631) x64 Credentials : Multiple (7+ records) ================================================================================ 0x07 - SYSTEM INFORMATION ================================================================================ Computer Name : PC_CRI (crist) Operating System : Windows 11 (Multiple Builds: 23H2, 24H2) Architecture : 64 Bit IP Addresses : 109.118.85.220, 109.118.87.76, 109.118.87.1 Build Versions : 22631, 26100, 10.0.22631 ================================================================================ 0x08 - IP INFORMATION ================================================================================ IP : 109.118.85.220 Location : Italy ISP : Unknown (Mobile/Residential) Type : Dynamic IP : 109.118.87.76 Location : Italy ISP : Unknown (Mobile/Residential) Type : Dynamic IP : 109.118.87.1 Location : Italy ISP : Unknown (Mobile/Residential) Type : Dynamic ================================================================================ END OF DOX ================================================================================ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x02 - Personal Info - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » Legal Name: Cristian Di Emidio │ │ │ │ » Aliases: Mota, KetaStaFull, fvmmota │ │ │ │ » Country: Italy │ │ │ │ » Phone: +39 351 641 6039 │ │ │ │ » Email: fivemcristian@gmail.com │ │ fivemcristian+1@gmail.com │ │ fivemcristian@hmac.c │ │ esbor077@gmail.com │ │ motasolido@gmail.com │ │ quispeasociados@gmail.com │ │ │ │ » Discord: black_mailing │ │ ID: 1359269223976796230 │ │ │ │ » Nickname: KetaStaFull, mota.4tl │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x03 - Email Information - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » Email: fivemcristian@gmail.com │ │ └─ Breach Sources: 25+ │ │ └─ Common Passwords: │ │ CriMega2010! │ │ CriMega2010!? │ │ CriPro2012! │ │ CriPro2012!? │ │ CriPro2010! │ │ CriPro2012 │ │ CriPro2012!?! │ │ CriPro201 │ │ crimega2010! │ │ crimega2010!? │ │ cripro2010! │ │ cripro2012! │ │ cripro2012!? │ │ Vanquest_@! │ │ Robinzon1984 │ │ robinzon1984 │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x04 - Password Analysis - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ Pattern: Cri[Mega/Pro][Year][Symbol] │ │ Base: CriMega, CriPro, crimega, cripro │ │ Year: 2010, 2012 │ │ Symbols: !, !?, !?!, (none) │ │ │ │ Most Common: CriPro2012! (40+ occurrences) │ │ CriMega2010! (30+ occurrences) │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x05 - Credential Dump - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » accounts.google.com: │ │ fivemcristian@gmail.com : CriMega2010! │ │ │ │ » billing.deluxhost.net: │ │ fivemcristian@gmail.com : CriPro2012 │ │ fivemcristian@gmail.com : CriPro2012! │ │ fivemcristian@gmail.com : CriMega2010! │ │ │ │ » billing.xeniahosting.com: │ │ fivemcristian@gmail.com : CriPro2010! │ │ fivemcristian@gmail.com : CriMega2010! │ │ fivemcristian@gmail.com : CriPro2012! │ │ │ │ » github.com: │ │ fivemcristian@gmail.com : CriMega2010!? │ │ fivemcristian@gmail.com : CriPro2012!?! │ │ │ │ » instagram.com: │ │ fivemcristian@gmail.com : CriPro2010! │ │ fivemcristian@gmail.com : cripro2010! │ │ │ │ » paypal.com: │ │ fivemcristian@gmail.com : CriPro2012!? │ │ fivemcristian@gmail.com : CriPro2012 │ │ fivemcristian@gmail.com : CriPro2012! │ │ │ │ » tiktok.com: │ │ fivemcristian@gmail.com : Robinzon1984 │ │ fivemcristian@gmail.com : CriPro2012!? │ │ fivemcristian@gmail.com : CriPro2012! │ │ fivemcristian@gmail.com : CriMega2010! │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x06 - Stealer Logs - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » Hudson Rock Stealer Logs Found: 5 │ │ │ │ » Stealer #1: [IT]_@FATETRAFFIC_2025_11_21_36987869 │ │ └─ Date: 2025-11-21 │ │ └─ IP: 109.118.85.220 │ │ └─ OS: Windows 11 24H2 │ │ └─ Computer: PC_CRI (crist) │ │ └─ Credentials: 11+ records │ │ │ │ » Stealer #2: UNV214IQUA881ALPV6U98Q280CYVVC0SP_2025_09_23 │ │ └─ Date: 2025-09-23 │ │ └─ Credentials: 5+ records │ │ │ │ » Stealer #3: IT[TELEGRAM @PIXELCLOUD2]2025_09_19 │ │ └─ Date: 2025-09-15 │ │ └─ IP: 109.118.87.76 │ │ └─ OS: Windows 11 24H2 │ │ └─ Computer: PC_CRI (crist) │ │ └─ Credentials: 8+ records │ │ │ │ » Stealer #4: IT-@TXT_ALIENS-BPEURC3PYVOZQDB7Y9OVZOEKS478VI7-2025-09-11 │ │ └─ Date: 2025-09-11 │ │ └─ IP: 109.118.87.1 │ │ └─ OS: Windows 11 23H2 │ │ └─ Computer: PC_CRI (crist) │ │ └─ Credentials: 8+ records │ │ │ │ » Stealer #5: IT-@TXT_ALIENS-9SLHD2JOJC5HYG5KLK0USI0P2Q2ZNLD-2025-09-11 │ │ └─ Date: 2025-09-08 │ │ └─ IP: 109.118.87.1 │ │ └─ OS: Windows 11 Pro │ │ └─ Computer: PC_CRI (crist) │ │ └─ Credentials: 7+ records │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x07 - System Info - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » Computer Name: PC_CRI (crist) │ │ │ │ » Operating Systems: │ │ Windows 11 24H2 (26100) │ │ Windows 11 23H2 (22631) │ │ Windows 11 Pro (10.0.22631) │ │ │ │ » Architecture: 64 Bit │ │ │ ┌──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐ │[0x08 - IP Info - ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓█[100%]│ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ │ │ │ » IP: 109.118.85.220 │ │ └─ Location: Italy │ │ └─ Type: Dynamic │ │ │ │ » IP: 109.118.87.76 │ │ └─ Location: Italy │ │ └─ Type: Dynamic │ │ │ │ » IP: 109.118.87.1 │ │ └─ Location: Italy │ │ └─ Type: Dynamic │ │ │ └──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘ ================================================================================ END OF DOX