Manuel Statik Analiz — SnakeKeylogger | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 파일 이름 | AW PO-REG #1529_052026.js |
| 크기 | 1.576.320 byte (JS loader) |
| String Sayisi | 13.092 |
Satın Alma Kaydı Lure
AW PO-REG #1529_052026.js
-- "AW" = şirket kısaltması ("AW Company"?)
-- "PO-REG" = "Purchase Order Registration" (Satın alma kaydı)
-- "#1529" = sahte sipariş numarası
-- "_052026" = Mayıs 2026 tarihlendirme (taze/güncel görünüm)
-- .js dosyası = Windows Script Host ile doğrudan çalışır
Locale Kayıt Defteri Parmak İzi
.DEFAULT\Control Panel\International Control Panel\Desktop\ResourceLocale -- Sistem dili/bölge kontrolü (Anti-CIS filtresi) -- Rusça, Ukraynaca, Kazakça vs. algılanırsa çalışmaz -- BDT ülkelerini koruma altına alır (suç ortaklığı kodu)
IOC
| SHA256 | e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | AW PO-REG #1529_052026.js (JS satın alma kaydı) |
SnakeKeylogger2 — 악성코드 프로필
SnakeKeylogger 2020 .NET. AW PO-REG 1529_052026.js 0x hex JS 1 string 1.5MB. Keylogger+ekran+SMTP/FTP exfil.
악성코드 유형
Infostealer
프로그래밍 언어
C#/.NET
C2 프로토콜
SMTP/FTP
대상 시스템
Küresel (CIS hariç)
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — SnakeKeylogger2
# SHA256
e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |