Infostealer .NET (C#) Aktiv seit 2020

Snake Keylogger

Snake Keylogger (auch bekannt als 404 Keylogger) ist ein mit .NET entwickelter Multithread-Datendieb und Keylogger. Es filtert die Daten (Passwort, Screenshot, Inhalt der Zwischenablage, Protokoll der Tastenanschläge), die über SMTP, FTP und die Telegram-Bot-API erfasst werden.

Bedrohungsprofil
Typ Infostealer
Programmiersprache.NET (C#)
C2-ProtokollSMTP/FTP/Telegram
Erstmals gesehen2020
Ziele Küresel
Zweck / Fähigkeiten
  • Keylogging
  • Screenshot
  • Zwischenablage
  • Passwortdiebstahl
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Kritisch

Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger

Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.

Bericht lesen →