SnakeDeveloperRAT
PO.exe custom .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com developer attribution emails. HotkeyScreenshot hotkey-triggered screenshot capture. AllowPartiallyTrustedCallers sandbox attribute. ZLIB.NET compression.
Tehdit Profili
Tür
RAT
Yazılım DiliC#/.NET
C2 ProtokolüHTTP
İlk Görülme2023
Hedef Kitle
Küresel
Amaç / Yetenekler
- Remote Access/Screenshot Capture
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta
PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.
Raporu Oku →