Snake Keylogger
Snake Keylogger (404 Keylogger olarak da bilinir), .NET ile gelistirilmis cok kanalli bir bilgi hirsizı ve keylogger. SMTP, FTP ve Telegram bot API araciligiyla ceyrilen verileri (sifre, ekran goruntüsü, pano icerik, tus kaydi) exfiltre eder.
Tehdit Profili
Tür
Infostealer
Yazılım Dili.NET (C#)
C2 ProtokolüSMTP/FTP/Telegram
İlk Görülme2020
Hedef Kitle
Küresel
Amaç / Yetenekler
- Keylogging
- Screenshot
- Clipboard
- Password Theft
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger
Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.
Raporu Oku →