コンテンツは元の言語でのみ利用可能
class="post-article">

Snake Keylogger

Snake Keylogger (404 Keylogger olarak da bilinir), .NET ile gelistirilmis cok kanalli bir bilgi hirsizı ve keylogger. SMTP, FTP ve Telegram bot API araciligiyla ceyrilen verileri (sifre, ekran goruntüsü, pano icerik, tus kaydi) exfiltre eder.

脅威プロファイル
タイプ Infostealer
プログラミング言語.NET (C#)
C2プロトコルSMTP/FTP/Telegram
初回検出2020
標的 Küresel
目的 / 機能
  • Keylogging
  • Screenshot
  • Clipboard
  • Password Theft
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger

Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.

レポートを読む →