SnakeDeveloperRAT
PO.exe カスタム .NET RAT。 Snakedeveloper@gmail.com IsmAvatar@gmail.com 開発者帰属メール。 HotkeyScreenshot ホットキーでトリガーされるスクリーンショットのキャプチャ。 AllowPartiallyTrustedCallers サンドボックス属性。 ZLIB.NET 圧縮。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルHTTP
初回検出2023
標的
Küresel
目的 / 機能
- リモートアクセス/スクリーンショットキャプチャ
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta
PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.
レポートを読む →