SnakeDeveloperRAT
PO.exe personnalisé .NET RAT. Snakedeveloper@gmail.com IsmAvatar@gmail.com e-mails d'attribution des développeurs. Capture d'écran déclenchée par un raccourci clavier HotkeyScreenshot. Attribut de bac à sable AllowPartiallyTrustedCallers. Compression ZLIB.NET.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2HTTP
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Accès à distance/Capture d'écran
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta
PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.
Lire le rapport →