Manuel Statik Analiz (LLM Okumali) — Snake Keylogger | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |
|---|---|
| Orijinal Ad | Tele_Advice for SOA.exe |
| 크기 | 970.240 byte |
| Dil | .NET Framework 4.0 |
| String Sayisi | 4.730 (agir obfuscated) |
Teslimat: SOA (Statement of Account) Finansal Tuzagi
"Tele Advice for SOA" adi, bir SOA (Hesap Ozeti) belgesi ile birlikte gelen ve finans/muhasebe calisanlarini hedef alan bir spear-phishing teslimatigozukuyor.
Snake Keylogger V2/V3 Yetenekleri
| Exfiltration | Detay |
|---|---|
| SMTP | Cleartext kimlik bilgileri ile Gmail/Outlook SMTP uzerinden gonderim |
| Telegram Bot | Bot token ile Telegram API uzerinden gonderim |
| FTP | FTP sunucusu uzerinden |
- Tus kaydi ve clipboard izleme
- Tarayici sifreleri (Chrome, Firefox, Edge)
- Email istemcileri (Outlook, Thunderbird)
- FTP istemcileri (FileZilla)
- VPN istemcileri
IOC
| SHA256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |
|---|---|
| Lure | Tele_Advice for SOA.exe (SOA = Statement of Account) |
| C2 | SMTP/Telegram/FTP — sifrelenmis config |
SnakeKeylogger — 악성코드 프로필
Snake Keylogger (SnakeLogger), 2020 yilinda .NET ile yazilmis bir keylogger/infostealer ailesidir. SMTP, Telegram Bot API ve FTP uzerinden veri sizdirma secenekleri sunar. Tarayici sifreleri, email istemcileri ve FTP istemcilerini hedef alir.
악성코드 유형
Infostealer
프로그래밍 언어
C#/.NET
C2 프로토콜
SMTP/FTP
대상 시스템
Windows
다른 이름 (AKA)
Snake Logger
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — SnakeKeylogger
# SHA256
aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |