VOLTA STEALER: High voltage in your hands. 【 V2.0 RELEASE 】【 SELFHOSTED OUT 】

VoltaStealer is a private infostealer with its own web panel. Built from scratch, no public code. Available as MaaS (panel on our servers) and Self-Hosted (panel on your server).

Key facts:

• Written in C, ASM, minimal C++ inserts. No CRT dependencies, no third-party libraries. Imports are hidden.
  
• Build size ~450-530 KB (after morph and obfuscation). Runs fully in memory — no temporary files created on disk.
  
• All decryption is server-side. The build sends raw data — nothing processed or stored in plaintext on the victim's side.
  
• Where system calls are used, they are invoked directly without high-level WinAPI.
  
• Data is sent in chunks — cookies and passwords first, then the rest. If the build terminates early, partial data is already on the server.
  
• The entire collection and upload cycle creates no temporary files on disk.
  
• Traffic: asymmetric encryption with key rotation per connection, updated wire format, chunk upload for large volumes.
  
• Server-side queues and receive buffer — logs are not lost during outages or peak load.
  
• Private morpher — every build unique by at least 75%.
  
• Runtime FUD — rewritten runtime behavior, updated syscalls. Cleaned every Monday, Defender detection — fixed immediately.
  
• AntiVM, AntiSandbox, Anti-debug built-in. On detection — clean exit, no artifacts.
  
• CIS + former USSR geoblock — built into the binary and server-side, cannot be removed on any plan.
  
• Build runs in 5-10 seconds. Log arrival speed depends on victim's internet.
  
• Tested: Windows 10 22H2, Windows 11, Windows Server 2022. Win 7/8 — not tested, should work. Dedicated servers may occasionally not report — can be flagged as VM/sandbox.
  
• Panel: MaaS on our servers or Self-Hosted on yours — one-command install, update from profile via button.
  
• ~95% hit rate.
  

What it collects:

• Passwords and cookies from browsers: 215 Chromium + 64 Gecko
  
• Crypto wallets — browser extensions (Chromium and Gecko) and desktop apps (150+)
  
• Deep desktop wallet collection — wallet.dat, configs, registry keys
  
• Windows product keys
  
• Regex grabber — scans .txt / .doc in memory for BIP39 seed, private keys and other patterns
  
• Google tokens (only valid ones parsed), Microsoft Edge tokens
  
• Desktop screenshot
  
• Screen resolution, GPU and device User-Agent
  
• Steam and other gaming platform accounts
  
• Telegram tdata — recursive search across all disks (Desktop, AyuGram, 64Gram, Kotatogram, Xgram and others)
  
• VPN configs
  
• File grabber by extensions (configurable in builder)
  

No persistence/autorun.

Geoblock:
CIS (RU, KZ, UZ, BY, UA, KG, TJ, TM) + former USSR (Georgia, Moldova, Baltics, Armenia, Azerbaijan). Triple check: IP geolocation, system keyboard layout, system language. Server-side validation on log upload. Cannot be removed — hardcoded into the binary.

Builder modules:

• Clipper (not resident, active until victim reboots) — crypto address substitution in clipboard. Coins: BTC (Legacy + SegWit/bech32), ETH and EVM-compatible, TRX, XMR, SOL, TON
  
• Loader — download and execute a file by direct link; custom drop path and launch arguments
  
• File grabber — collect files by extension (configurable list and max file size)
  
• Regex grabber — search for seed phrases, private keys and other patterns in .txt / .doc directly in memory
  
• Custom browsers — set name, path and engine (Chromium/Gecko)
  
• Custom wallet extensions — just provide the extension ID
  
• Debug mode — messagebox on launch, useful for crypter testing
  
• Selective collection — disable password or cookie collection
  
• Custom icon and manifest — set your own icon and manifest for the build
  
• Redirect system — on launch, goes through a random redirect (Telegram bot / TON transaction / Steam profile). The encrypted URL is pulled from a public description. Build longevity is very high
  
• Custom redirects — connect your own. $15/mo. Noticeably increases longevity
  

Panel

• Updated UI — new design, React SPA without page reloads
  
• Dashboard with overall stats
  
• Log Quality page — delete empty logs in 1 click
  
• Panel customization — custom accent colors (HEX), backgrounds, and menu layout
  
• Self-Hosted: update from profile, disk space display, proxy auto-installer
  
• Builder — create, manage, and delete builds, download counter
  
• Log viewer — up to 1500 logs on screen; victim card with wallets, passwords, Google tokens
  
• Crypto wallet icons in log card, quick jump to log by ID from wallets page
  
• Mark downloaded/viewed logs, comments, quick filters and calendar
  
• Archive viewer in the panel — without downloading the full ZIP
  
• Filters — colored tags, importance, combinable rules (domain / URL / wallet + wallet), presets, endpoint filters
  
• Search+ — GPU and OS filters
  
• Sorter — 16 presets, custom domains/keywords, export ZIP / ULP / Cookies / Native / .txt / .raw, dedupe, domain grouping, preview
  
• Export by country / build / tags; skip empties and duplicates; exclude cookies / passwords / wallets
  
• Build tags — logs labeled by source
  
• Log view settings — blur IP, country, tags, counts
  
• Telegram notifications with multiple bots
  
• Light and dark theme
  
• Duplicate detection by HWID and IP
  
• HWID and IP ban after first run, configurable duration
  
• PostgreSQL — millions of rows in milliseconds
  

Log card — each log opens with a victim card:

• Log ID
  
• OS and browser
  
• IP address and country
  
• Log timestamp
  
• Password, cookie, and wallet counts by category
  
• Real wallet names, password reveal directly in the card
  

Log output formats: JSON, HTML, ZIP

Pricing

Basic — $250 / month

• Full data collection — 215 Chromium + 64 Gecko browsers, 150+ wallets, tokens, tdata, Steam, VPN, Windows keys
  
• Builder modules: clipper, loader (path + args), grabber, regex grabber, custom browsers/wallets, debug mode
  
• Custom icon and manifest for builds
  
• Clipper — crypto address substitution in clipboard (BTC, ETH, TRX, XMR, SOL, TON)
  
• Redirect system — random redirect via Telegram / TON / Steam on launch
  
• Create, manage and delete builds directly from the panel
  
• Build tags — every log arrives labeled with the source build
  
• Up to 3 Telegram notification bots
  
• Export ZIP / HTML / JSON / ULP / Cookies / Native / .txt / .raw
  
• Basic filters: country, IP, date, tag, text
  
• Duplicate detection by HWID and IP
  
• HWID and IP ban after first run
  
• Light and dark theme
  

Pro — $350 / month

• Everything in Basic
  
• Up to 7 Telegram notification bots
  
• Filters: colored tags, importance, combinable rules, presets, URL endpoints
  
• Search+ — GPU, OS, domain, wallet type, smart search
  
• Sorter — 16 presets, grouping, preview, bulk delete
  
• Export by country / build / tags; skip empties and duplicates
  
• API — available as add-on with request limit (price via support)
  

Team — $650 / month

• Everything in Pro
  
• Up to 15 Telegram notification bots
  
• API included, no request limit
  
• Sub-accounts — up to 10 workers per account
  
• Roles: Traffer / Checker / Worker; session lock; activity log
  
• Updated worker admin panels with expanded features
  
• Worker login via username and password
  
• HWID + IP ban management per worker
  
• Invite codes, Telegram bot for panel management
  
• Custom conditions on request (geoblock cannot be removed)
  
• Referral program with higher percentage for teams
  

Self-Hosted — panel on your server

• One-command install
  
• Workers and API included
  
• Panel update from profile — one button
  
• Disk space remaining display
  
• Proxy auto-installer
  
• Full control over your data and server
  
• Basic — $200 / month
  
• Pro — $300 / month
  
• Team — $550 / month
  

Geoblock is active on all plans and cannot be removed.

Log processor (extra streams)

Speeds up incoming log processing. Purchased separately as an add-on:

• Pro: +1 stream — $45 / +3 — $110 / +5 — $160 per month
  
• Team: +1 stream — $35 / +3 — $90 / +5 — $130 per month
  

API

Available on Pro (as add-on, with request limit) and Team (included, unlimited), including Self-Hosted. Key management in panel settings.

Lets you automate log parsing, integrate the panel into your own checkers and tools, pull data with any filter combination (country, tag, date, domain, wallet, OS and more), and retrieve account stats. Team — no request limit. Pro — limit set at purchase.


Sub-accounts and workers (Team)

The owner generates invite codes with a chosen role and expiry — the worker registers via the link, then logs in with username and password. Three roles:

Traffer — can view and download logs. Separate stats link for traffers: hit rate, geo and basic info without full log access.
Checker — can view logs and check contents. Session lock: a log taken into work is blocked for other workers.
Worker — handles verified logs from the checker.

Dedicated activity log tab for all workers, plus HWID and IP ban management from the same page.


Support and updates

Active dev cycle. Fixes in real time. Support via bot 24/7.

Referral program: 20% from each referred purchase. For teams — individual conditions with higher percentage. Details in the support bot.

A third-party crypter is recommended for better longevity. We do not provide crypter contacts — if we work with a specific service, we recommend it separately.


Payment

Any popular crypto accepted — BTC, ETH, USDT (TRC20/ERC20), LTC, XMR, SOL, TON and more. Got another coin — ask in the bot.

VoltaStealer — приватный инфостилер с собственной веб-панелью. Написан с нуля, без паблик-кода. Доступен как MaaS (панель на наших серверах) и как Self-Hosted (панель на вашем сервере).

Важная информация о продукте:

• Язык разработки — C, ASM, минимальные вставки C++. Нет CRT-зависимостей, нет сторонних библиотек. Импорты скрыты.
  
• Вес билда ~450-530 KB (после морфа и обфускации). Работает полностью в памяти — временных файлов на диске не создаётся.
  
• Вся расшифровка серверная. Билд отправляет сырые данные, на стороне жертвы ничего не обрабатывается и не хранится в открытом виде.
  
• Там, где используются системные вызовы — они вызываются напрямую, без высокоуровневого WinAPI.
  
• Отправка данных chunk'ами — сначала куки и пароли, затем остальное. Если билд завершится досрочно — часть данных уже будет на сервере.
  
• Весь цикл сбора и отправки без создания временных файлов на диске.
  
• Трафик: асимметричное шифрование со сменой ключей при каждом соединении, обновлённый вайр-формат, чанк-загрузка для больших объёмов.
  
• На сервере — очереди и буфер приёма логов: логи не теряются при обрывах и пиковых нагрузках.
  
• Приватный морфер — каждый билд уникален минимум на 75%.
  
• Рантайм FUD — переписанное поведение в рантайме, обновлённые сисколлы. Чистка каждый понедельник, если Defender детектит — чистим сразу.
  
• AntiVM, AntiSandbox, Антидебаг встроены. При обнаружении — чистый выход, без артефактов.
  
• Геоблок СНГ + бывш. СССР — встроен в билд и на сервере, не снимается ни на каком тарифе.
  
• Билд отрабатывает за 5-10 секунд. Скорость появления лога зависит от интернета жертвы.
  
• Протестировано: Windows 10 22H2, Windows 11, Windows Server 2022. Windows 7/8 — не тестировалось, должно работать. Дедики (Windows Server) иногда не отстукивают — могут определяться как VM/sandbox.
  
• Панель: MaaS на наших серверах или Self-Hosted на вашем — установка одной командой, обновление из профиля по кнопке.
  
• Отстук ~95%.
  

Что собирает:

• Пароли и куки из браузеров: 215 Chromium + 64 Gecko
  
• Крипто-кошельки — браузерные расширения (Chromium и Gecko) и десктопные приложения (150+)
  
• Глубокий сбор десктоп-кошельков — wallet.dat, конфиги, ключи реестра
  
• Windows-ключи
  
• Regex-граббер — скан .txt / .doc в памяти по маскам BIP39 seed, private keys и другим паттернам
  
• Google-токены (только валидные), Microsoft Edge токены
  
• Скриншот рабочего стола
  
• Разрешение экрана, GPU и User-Agent устройства
  
• Аккаунты Steam и других игровых платформ
  
• Telegram tdata — рекурсивный поиск по всем дискам (Desktop, AyuGram, 64Gram, Kotatogram, Xgram и другие)
  
• VPN-конфиги
  
• Граббер файлов по расширениям (настраивается в билдере)
  

Автозагрузка не предусмотрена.

Геоблок:
СНГ (РФ, KZ, UZ, BY, UA, KG, TJ, TM) + бывший СССР (Грузия, Молдова, Балтика, Армения, Азербайджан). Тройная проверка: IP-геолокация, раскладка системной клавиатуры, язык системы. Серверная валидация при загрузке логов. Не снимается — встроен в бинарь.

Модули билдера:

• Клиппер (нерезидентный, работает до перезагрузки ПК жертвы) — подмена адресов в буфере обмена. Монеты: BTC (Legacy + SegWit/bech32), ETH и EVM-совместимые, TRX, XMR, SOL, TON
  
• Лоадер — загрузка и запуск файла по прямой ссылке; можно указать путь дропа и аргументы запуска
  
• Граббер файлов — сбор файлов по расширениям (настраивается список и максимальный размер)
  
• Regex-граббер — поиск seed-фраз, приватных ключей и других паттернов в .txt / .doc прямо в памяти
  
• Свои браузеры — указать название, путь и движок (Chromium/Gecko)
  
• Свои расширения кошельков — достаточно указать ID расширения
  
• Дебаг-режим — при запуске messagebox, удобно для проверки крипта
  
• Гибкое отключение сбора — можно отрубить сбор паролей или куков
  
• Своя иконка и манифест — можно указать свою иконку и манифест для билда
  
• Система прокладок — при запуске билд идёт через рандомную прокладку (Telegram-бот / TON-транзакция / Steam-профиль). Зашифрованная ссылка берётся из публичного описания. Живучесть билдов очень высокая
  
• Личные прокладки — можно подключить собственные. 15$/мес. Живучесть заметно выше
  

Панель управления

• Обновлённый интерфейс — новый дизайн, SPA на React без перезагрузок
  
• Дашборд с общей статистикой
  
• Страница "Качество логов" — удаление пустых логов в 1 клик
  
• Кастомизация панели — настройка цветов (HEX), фона и меню под себя
  
• Обновление Self-Hosted панели из профиля — по кнопке; отображение места на диске; автоустановщик прокси
  
• Билдер — создание, управление и удаление билдов прямо из панели, счётчик скачиваний
  
• Просмотр логов — до 1500 логов на странице одновременно; карточка жертвы с кошельками, паролями и Google-токенами
  
• Иконки криптокошельков в карточке лога, быстрый переход к логу по ID со страницы кошельков
  
• Отметка скачанных и просмотренных логов, комментарии, быстрые фильтры и календарь
  
• Просмотр архива прямо в панели — без скачивания всего ZIP
  
• Фильтры — цветные метки, важность, комбинируемые правила (домен / ссылка / кошелёк + кошелёк), пресеты, фильтры по эндпоинтам в URL
  
• Search+ — фильтры по GPU и ОС
  
• Сортер — 16 пресетов, свои домены/ключевые слова, экспорт в ZIP / ULP / Cookies / Native / .txt / .raw, удаление дублей, группировка по доменам, превью перед экспортом
  
• Экспорт по странам / билду / тегам (комбинируется); без пустышек и дублей; можно исключить куки / пароли / кошельки
  
• Теги билдов — логи приходят с меткой источника
  
• Настройка вида таблицы логов — размытие IP, страны, тегов, счётчиков
  
• Telegram-уведомления с несколькими ботами
  
• Светлая и тёмная тема
  
• Детект дубликатов по HWID и IP
  
• Бан по HWID и IP после первого запуска, время бана настраивается
  
• PostgreSQL — миллионы строк за миллисекунды
  

Карточка лога — каждый лог открывается с карточкой жертвы:

• ID лога
  
• ОС и браузер
  
• IP-адрес и страна
  
• Временная метка лога
  
• Количество паролей, куков, кошельков — по категориям
  
• Реальные названия кошельков, просмотр паролей прямо в карточке
  

Форматы выдачи: JSON, HTML, ZIP

Тарифы

Basic — 250$ / месяц

• Полный сбор данных — 215 Chromium + 64 Gecko браузера, 150+ кошельков, токены, tdata, Steam, VPN, Windows-ключи
  
• Модули в билдере: клиппер, лоадер (путь + аргументы), граббер, regex-граббер, свои браузеры и кошельки, дебаг-режим
  
• Своя иконка и манифест для билда
  
• Клиппер — подмена крипто-адресов в буфере обмена (BTC, ETH, TRX, XMR, SOL, TON)
  
• Система прокладок — рандомный редирект через Telegram / TON / Steam при запуске
  
• Создание, управление и удаление билдов прямо из панели
  
• Теги билдов — каждый лог приходит с меткой источника
  
• До 3 Telegram-ботов для уведомлений
  
• Экспорт ZIP / HTML / JSON / ULP / Cookies / Native / .txt / .raw
  
• Базовые фильтры: страна, IP, дата, тег, текст
  
• Детект дубликатов по HWID и IP
  
• Бан по HWID и IP после первого запуска
  
• Светлая и тёмная тема
  

Pro — 350$ / месяц

• Все возможности Basic
  
• До 7 Telegram-ботов для уведомлений
  
• Фильтры: цветные метки, важность, комбинируемые правила, пресеты, эндпоинты в URL
  
• Search+ — GPU, ОС, домен, тип кошелька, смарт-поиск
  
• Сортер — 16 пресетов, группировка, превью, массовое удаление
  
• Экспорт по странам / билду / тегам; без пустышек и дублей
  
• API — как дополнение с лимитом запросов (цена у саппорта)
  

Team — 650$ / месяц

• Все возможности Pro
  
• До 15 Telegram-ботов для уведомлений
  
• API включён без ограничений
  
• Суб-аккаунты — до 10 воркеров на аккаунт
  
• Роли: Траффер / Чекер / Вбивер; session lock; лог активности
  
• Обновлённые админки воркеров с расширенными возможностями
  
• Вход воркеров по логину и паролю
  
• Управление банами (HWID + IP) по воркерам
  
• Инвайт-коды, Telegram-бот управления панелью
  
• Индивидуальные условия под запрос (геоблок не снимается)
  
• Реферальная программа с повышенным процентом для команд
  

Self-Hosted — панель на вашем сервере

• Установка одной командой
  
• Воркеры и API доступны
  
• Обновление панели из профиля — по кнопке
  
• Отображение оставшегося места на диске
  
• Автоустановщик прокси
  
• Полный контроль над данными и сервером
  
• Basic — 200$ / месяц
  
• Pro — 300$ / месяц
  
• Team — 550$ / месяц
  

Геоблок активен на всех тарифах и не снимается.

Отработчик логов (доп. потоки)

Ускоряет обработку входящих логов. Докупается к тарифу отдельно:

• Pro: +1 поток — 45$ / +3 — 110$ / +5 — 160$ в месяц
  
• Team: +1 поток — 35$ / +3 — 90$ / +5 — 130$ в месяц
  

API

Доступен на тарифе Pro (как дополнение, с лимитом запросов) и Team (включён, без ограничений), в том числе на Self-Hosted. Управление ключами — в настройках панели.

Позволяет автоматизировать разбор логов, интегрировать панель в свои чекеры и инструменты, выгружать данные по любым фильтрам (страна, тег, дата, домен, кошелёк, ОС и другие параметры), получать статистику аккаунта. Удобно для команд и автоматизации. Team — лимита на запросы нет. Pro — устанавливается лимит при покупке опции.


Субаккаунты и воркеры (Team)

Владелец создаёт инвайт-коды с нужной ролью и сроком действия — воркер регистрируется по инвайту, дальше вход по логину и паролю. Три роли:

Траффер — видит логи, может скачивать. Для траферов есть отдельная ссылка со статистикой: отстук, гео и базовая информация без доступа к полным логам.
Чекер — видит логи, может проверять содержимое. Session lock: взятый в работу лог блокируется для остальных воркеров.
Вбивер — получает проверенные логи от чекера.

В панели есть вкладка с логом активности всех воркеров и управление банами (HWID + IP) прямо оттуда.


Поддержка и апдейты

Активный дев-цикл. Фиксы в реальном времени. Поддержка через бот 24/7.

Реферальная программа: 20% с каждой покупки приведённого клиента. Для команд — индивидуальные условия с повышенным процентом. Подробности у саппорта.

Покупателям желательно использовать сторонний крипт. Контакты криптеров не даём — если сотрудничаем с каким-либо сервисом, рекомендуем его отдельно.


Оплата

Принимается оплата в любых популярных криптовалютах — BTC, ETH, USDT (TRC20/ERC20), LTC, XMR, SOL, TON и не только. Если у вас другая монета — уточняйте в боте.