Manuel Statik Analiz (LLM Okumali) — Snake Keylogger | Tehdit: YUKSEK
ファイル Kimligi
| SHA256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |
|---|---|
| Orijinal Ad | Tele_Advice for SOA.exe |
| サイズ | 970.240 byte |
| Dil | .NET Framework 4.0 |
| String Sayisi | 4.730 (agir obfuscated) |
Teslimat: SOA (Statement of Account) Finansal Tuzagi
"Tele Advice for SOA" adi, bir SOA (Hesap Ozeti) belgesi ile birlikte gelen ve finans/muhasebe calisanlarini hedef alan bir spear-phishing teslimatigozukuyor.
Snake Keylogger V2/V3 Yetenekleri
| Exfiltration | Detay |
|---|---|
| SMTP | Cleartext kimlik bilgileri ile Gmail/Outlook SMTP uzerinden gonderim |
| Telegram Bot | Bot token ile Telegram API uzerinden gonderim |
| FTP | FTP sunucusu uzerinden |
- Tus kaydi ve clipboard izleme
- Tarayici sifreleri (Chrome, Firefox, Edge)
- Email istemcileri (Outlook, Thunderbird)
- FTP istemcileri (FileZilla)
- VPN istemcileri
IOC
| SHA256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |
|---|---|
| Lure | Tele_Advice for SOA.exe (SOA = Statement of Account) |
| C2 | SMTP/Telegram/FTP — sifrelenmis config |
SnakeKeylogger — マルウェアプロファイル
Snake Keylogger (SnakeLogger), 2020 yilinda .NET ile yazilmis bir keylogger/infostealer ailesidir. SMTP, Telegram Bot API ve FTP uzerinden veri sizdirma secenekleri sunar. Tarayici sifreleri, email istemcileri ve FTP istemcilerini hedef alir.
マルウェアの種類
Infostealer
プログラミング言語
C#/.NET
C2プロトコル
SMTP/FTP
標的システム
Windows
別名 (AKA)
Snake Logger
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — SnakeKeylogger
# SHA256
aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |