#snakekeylogger — Public Fediverse posts

Чемпионат по контрактам: изучаем эволюцию атак киберпреступной группировки xplogs22

Киберпреступные группы, атакующие Россию, отличаются разнообразием. Среди них есть те, кто специализируется на взломе исключительно российских компаний, а есть и такие, для кого организации в РФ — главная, но далеко не единственная цель. И среди них есть тоже разделение: одни киберпреступники предпочитают работать преимущественно по странам СНГ, а другие масштабируют свои атаки на Западную Европу, Ближний Восток и Юго-Восточную Азию. В этом блоге разберем атаки одной из таких группировок - xplogs22 .

https://habr.com/ru/companies/F6/articles/1057908/

#xplogs22 #xworm #SnakeKeylogger #formbook #фишинговые_рассылки #threat_intelligence

@james_inthe_box https://bazaar.abuse.ch/browse/tag/158.94.211.63/

#xworm #SnakeKeylogger

#snakekeylogger at:

https://intesmak\.com/obitwo

c2: https://api.telegram\.org/bot8099843793:AAGeYKMLti1IpyT9o6bz7OtgdXF9md25uXA

Snake Keylogger Uses Weaponized Emails and PowerShell to Steal Sensitive Data https://gbhackers.com/snake-keylogger/ #CyberSecurityNews #SnakeKeylogger #cybersecurity #PowerShell #Email

Been a while since I've seen a bundle:

https://app.any.run/tasks/854ff7f7-2165-4d69-8390-cd374c19b570

#remcos #rat #snakekeylogger

https://api.telegram\.org/bot8344787963 on the #snakekeylogger

Been seeing a spate of side-loaded dll's...usually #snakekeylogger as of late:

https://app.any.run/tasks/acf4c11a-14f6-42b5-a752-0a4557f9023e

#snakekeylogger

c2: mail.alnozha-qa\.com

We have detected a recent malware campaign originating from a Türkiye IP. The campaign involved SnakeKeyLogger and XWorm, sent via emails primarily from`mail.haselayakkabi[.]com[.]tr` (SMTP IP: 45[.]144[.]214[.]104). The subject line was "<Recipient> received a new documents" with attachments like "SCS AWB and Commercial Invoice.rar" and a png of the Dropbox logo. Be cautious and stay safe!
The combination of Xworm and SnakeKeyLogger represent a significant threat to privacy, and is capable of stealing passwords, recording keystrokes, and exfiltrating the data using SMTP and telegram.

Malware Analysis: https://tria.ge/250205-bqhf9stndn
Stay vigilant, everyone! 💻🔒

#malware #snakekeylogger #xworm #phishing #dns #mastodon #threatintel #cybercrime #threatintelligence #cybersecurity #infosec #infoblox #infobloxthreatintel

Campagne #Malware #Italy Week 29

☠️💣🔥👻
#AgentTesla: Ordine
#Formbook: Offerta
#GuLoader: Fattura Elettronica
#Remcos: Bank
#Lokibot: Delivery
#SmokeLoader: Pagamenti
#Irata: Malware APK
#RedLine: Offerta
#Neshta: Ordine
#Ousaban: Processo
#SnakeKeylogger: Fattura

#mwitaly

#Malware via #PDF / #AcrobatReader
#SnakeKeylogger hides in a #Word file attached to the PDF. After opening the document, #Adobe #Reader prompts the user to open a "secure" but infected .docx file

https://threatresearch.ext.hp.com/pdf-malware-is-not-yet-dead/