SnakeDeveloperRAT
PO.exe benutzerdefinierte .NET RAT. Snakedeveloper@gmail.com IsmAvatar@gmail.com Entwickler-Attributions-E-Mails. HotkeyScreenshot: Durch einen Hotkey ausgelöste Screenshot-Aufnahme. AllowPartiallyTrustedCallers-Sandbox-Attribut. ZLIB.NET-Komprimierung.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC#/.NET
C2-ProtokollHTTP
Erstmals gesehen2023
Ziele
Küresel
Zweck / Fähigkeiten
- Fernzugriff/Screenshot-Erfassung
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta
PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.
Bericht lesen →