Snake Keylogger
Snake Keylogger (404 Keylogger とも呼ばれる) は、.NET で開発されたマルチスレッドのデータ窃盗およびキーロガーです。 SMTP、FTP、および Telegram ボット API 経由でキャプチャされたデータ (パスワード、スクリーンショット、クリップボードの内容、キーストローク ログ) をフィルタリングします。
脅威プロファイル
タイプ
Infostealer
プログラミング言語.NET (C#)
C2プロトコルSMTP/FTP/Telegram
初回検出2020
標的
Küresel
目的 / 機能
- キーロギング、スクリーンショット、クリップボード、パスワードの盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger
Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.
レポートを読む →