Contenido disponible en idioma original
class="post-article">
Infostealer .NET (C#) Activo desde 2020

Snake Keylogger

Snake Keylogger (404 Keylogger olarak da bilinir), .NET ile gelistirilmis cok kanalli bir bilgi hirsizı ve keylogger. SMTP, FTP ve Telegram bot API araciligiyla ceyrilen verileri (sifre, ekran goruntüsü, pano icerik, tus kaydi) exfiltre eder.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programación.NET (C#)
Protocolo C2SMTP/FTP/Telegram
Primera detección2020
Objetivos Küresel
Propósito / Capacidades
  • Keylogging
  • Screenshot
  • Clipboard
  • Password Theft
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Kritik

Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger

Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.

Leer informe →