Snake Keylogger
Snake Keylogger（也称为404 Keylogger）是使用.NET开发的多线程数据窃贼和键盘记录器。它过滤通过 SMTP、FTP 和 Telegram bot API 捕获的数据（密码、屏幕截图、剪贴板内容、击键日志）。
威胁档案
类型
Infostealer
编程语言.NET (C#)
C2协议SMTP/FTP/Telegram
首次发现2020
目标
Küresel
用途 / 能力
- 键盘记录、屏幕截图、剪贴板、密码盗窃
尚未发现该家族的 C2 服务器。
研究报告 (1)
Snake Keylogger + Celesty Binder + Telegram C2: DarkCoderSc Binder ile Paketlenmiş Çok Bileşenli Keylogger
Snake Keylogger Celesty Binder ile paketlenmiş: DarkCoderSc PDB, Ring3 CRAT x64, Telegram bot API C2 (sendMessage + sendDocument), checkip.dyndns.org IP tespiti, BCrypt AES+RSA sifreleme, YFGGCVy... drop dosyasi.
阅读报告 →