Manuel Statik Analiz — SnakeKeylogger | Tehdit: MOYEN
Fichier Kimliği
| SHA256 | e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Nom du fichier | AW PO-REG #1529_052026.js |
| Taille | 1.576.320 byte (1.5MB) |
| String Sayisi | 1 string (1.5MB'da — mutlak maksimum obfuskasyon!) |
Mayıs 2026 Tarih Kodlu Kampanya Lure
AW PO-REG #1529_052026.js -- "AW" = hedef şirket kodu (Aviation/AutoWarehouse/AutoWorks?) -- PO-REG = Purchase Order Registration (satın alma siparişi kaydı) -- #1529 = belge seri numarası -- _052026 = Mayıs 2026 tarih kodu! → aktif kampanya! -- .js = JavaScript dropper -- Kurumsal tedarik departmanı hedefleme (PO işleyenleri kandırma)
Mutlak Maksimum JavaScript Obfuskasyonu
1 String, 1.5MB! Modern JS obfuskasyonun zirvesi.
function _0x49b7(_0x275d56, _0x1bdd6c) { ... }
-- _0x49b7 = "0x" prefix hex-style fonksiyon adları
-- _0x275d56, _0x1bdd6c = tüm parametreler hex gizlenmiş
-- 1.5MB içinde 1 tanınabilir string = %99.9 encoding oranı!
-- Formbook3 (batch 47): 1.97MB, 1888 string (az string ≠ sıfır)
-- SnakeKeylogger2: 1.5MB, 1 string → daha yoğun!
-- 0x obfuscation: karakterler sayısal offset tablosundan alınır
IOC
| SHA256 | e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | AW PO-REG #1529_052026.js (Mayıs 2026 kampanya) |
| String Sayısı | 1 / 1.576.320 byte → maksimum obfuskasyon |
SnakeKeylogger2 — Profil du malware
SnakeKeylogger 2020 .NET. AW PO-REG 1529_052026.js 0x hex JS 1 string 1.5MB. Keylogger+ekran+SMTP/FTP exfil.
Type de malware
Infostealer
Langage de programmation
C#/.NET
Protocole C2
SMTP/FTP
Systèmes ciblés
Küresel (CIS hariç)
Capacités et comportement
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Liste IOC (1 indicateurs)
IOC — SnakeKeylogger2
# SHA256
e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Type | Valeur | Note |
|---|---|---|
| sha256 | e101122360c065fa1576320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |