Snake Keylogger
"Snake Keylogger(404 Keylogger라고도 함)는 .NET으로 개발된 다중 스레드 데이터 도둑이자 키로거입니다. SMTP, FTP 및 Telegram 봇 API를 통해 캡처된 데이터(비밀번호, 스크린샷, 클립보드 내용, 키 입력 로그)를 필터링합니다."
위협 프로필
유형
Infostealer
프로그래밍 언어.NET (C#)
C2 프로토콜SMTP/FTP/Telegram
첫 감지2020
대상
Küresel
목적 / 기능
- "키로깅
- 스크린샷
- 클립보드
- 비밀번호 도용"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger
Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.
보고서 읽기 →