Snake Keylogger
Snake Keylogger (также известный как 404 Keylogger) — это многопоточный похититель данных и кейлоггер, разработанный с использованием .NET. Он фильтрует данные (пароль, снимок экрана, содержимое буфера обмена, журнал нажатий клавиш), полученные через SMTP, FTP и API бота Telegram.
Профиль угрозы
Тип
Infostealer
Язык программирования.NET (C#)
C2 ПротоколSMTP/FTP/Telegram
Первое обнаружение2020
Цели
Küresel
Назначение / Возможности
- Кейлоггинг
- снимок экрана
- буфер обмена
- кража пароля
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger
Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.
Читать отчёт →