Snake Keylogger
Snake Keylogger (également connu sous le nom de 404 Keylogger) est un voleur de données et un enregistreur de frappe multithread développé avec .NET. Il filtre les données (mot de passe, capture d'écran, contenu du presse-papiers, journal des frappes) capturées via SMTP, FTP et API du bot Telegram.
Profil de menace
Type
Infostealer
Langage de programmation.NET (C#)
Protocole C2SMTP/FTP/Telegram
Première détection2020
Cibles
Küresel
Objectif / Capacités
- Keylogging
- capture d'écran
- presse-papiers
- vol de mot de passe
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger
Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.
Lire le rapport →