Содержание доступно на оригинальном языке
class="post-article">

Snake Keylogger

Snake Keylogger (404 Keylogger olarak da bilinir), .NET ile gelistirilmis cok kanalli bir bilgi hirsizı ve keylogger. SMTP, FTP ve Telegram bot API araciligiyla ceyrilen verileri (sifre, ekran goruntüsü, pano icerik, tus kaydi) exfiltre eder.

Профиль угрозы
Тип Infostealer
Язык программирования.NET (C#)
C2 ПротоколSMTP/FTP/Telegram
Первое обнаружение2020
Цели Küresel
Назначение / Возможности
  • Keylogging
  • Screenshot
  • Clipboard
  • Password Theft
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Kritik

Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger

Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.

Читать отчёт →