Manuel Statik Analiz (LLM Okumali) — Snake Keylogger | Tehdit: YUKSEK
文件 Kimligi
| SHA256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |
|---|---|
| Orijinal Ad | Tele_Advice for SOA.exe |
| 大小 | 970.240 byte |
| Dil | .NET Framework 4.0 |
| String Sayisi | 4.730 (agir obfuscated) |
Teslimat: SOA (Statement of Account) Finansal Tuzagi
"Tele Advice for SOA" adi, bir SOA (Hesap Ozeti) belgesi ile birlikte gelen ve finans/muhasebe calisanlarini hedef alan bir spear-phishing teslimatigozukuyor.
Snake Keylogger V2/V3 Yetenekleri
| Exfiltration | Detay |
|---|---|
| SMTP | Cleartext kimlik bilgileri ile Gmail/Outlook SMTP uzerinden gonderim |
| Telegram Bot | Bot token ile Telegram API uzerinden gonderim |
| FTP | FTP sunucusu uzerinden |
- Tus kaydi ve clipboard izleme
- Tarayici sifreleri (Chrome, Firefox, Edge)
- Email istemcileri (Outlook, Thunderbird)
- FTP istemcileri (FileZilla)
- VPN istemcileri
IOC
| SHA256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |
|---|---|
| Lure | Tele_Advice for SOA.exe (SOA = Statement of Account) |
| C2 | SMTP/Telegram/FTP — sifrelenmis config |
SnakeKeylogger — 恶意软件档案
Snake Keylogger (SnakeLogger), 2020 yilinda .NET ile yazilmis bir keylogger/infostealer ailesidir. SMTP, Telegram Bot API ve FTP uzerinden veri sizdirma secenekleri sunar. Tarayici sifreleri, email istemcileri ve FTP istemcilerini hedef alir.
恶意软件类型
Infostealer
编程语言
C#/.NET
C2协议
SMTP/FTP
目标系统
Windows
别名 (AKA)
Snake Logger
能力与行为
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC列表 (1 个指标)
IOC — SnakeKeylogger
# SHA256
aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | aadfe021f937eddbb71eeaa4f109221cce0bbb2607ef26e41ecd6a31e06b5509c |