SnakeDeveloperRAT
PO.exe пользовательская .NET RAT. Snakedeveloper@gmail.com IsmAvatar@gmail.com электронные письма с указанием разработчиков. HotkeyScreenshot — создание скриншотов с помощью горячих клавиш. Атрибут песочницы AllowPartiallyTrustedCallers. Сжатие ZLIB.NET.
Профиль угрозы
Тип
RAT
Язык программированияC#/.NET
C2 ПротоколHTTP
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Удаленный доступ/снимок экрана
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta
PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.
Читать отчёт →