Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Snake Keylogger

Biến thể tên khác:404 KeyloggerSnake Stealer keylogger moduleSnakeKeylogger

Infostealer Snake Keylogger là gì và đánh cắp những dữ liệu nào?

Snake Keylogger (còn gọi 404 Keylogger, Snake Stealer keylogger module và SnakeKeylogger) là họ mã độc đánh cắp thông tin. Snake Keylogger nhắm vào thông tin đăng nhập trình duyệt, thông tin xác thực ứng dụng email (Thunderbird, Outlook), Ghi lại thao tác bàn phím, nội dung clipboard, ảnh chụp màn hình và thông tin xác thực phiên FTP/RDP. Tính đến ngày 11/10/2026, các nghiên cứu của đội ngũ CyStack đánh giá mức tin cậy định danh cao.

Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.
CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp

Mô tả

Nguyên văn tiếng Anh

Snake Keylogger, also tracked as 404 Keylogger, is a .NET-based info-stealer and keylogger first documented in late 2020. The malware harvests keystrokes, saved browser credentials, clipboard content, and screenshots, then exfiltrates them over one of three C2 channels: FTP, SMTP, or Telegram bot. Newer builds prefer the Telegram sendDocument API.

The password-harvesting module writes stolen credentials to a file named bot-<chatid>-<msgid>-<victim>-SnakePW.txt that opens with the PW | USER | Snake module tag. Each credential record sits inside a -------- Snake Tracker -------- bracketed block with Found From:, Host:, USR:, and PSWD: lines. The top of the file carries victim identity fields: PC Name, Date and Time, Client IP, plus a geo block (Country Name / CountryCode / Region / City / TimeZone / Latitude / Longitude) that fills with the literal {Null} placeholder when the ipapi.co lookup failed or the operator disabled it.

Đối chiếu kỹ thuật MITRE ATT&CK

Dữ liệu được cung cấp bởi

Gia tăng hiệu quả rà soát cùng giải pháp theo dõi chuyên nghiệp

Dữ liệu Infostealer chỉ chiếm một phần nhỏ trong các mối đe doạ về đánh cắp dữ liệu hiện đại. Với cấu phần Threats Intelligence trong bộ giải pháp CyStack VulnScan, các tổ chức có thể khám phá được chi tiết từng mối đe doạ và dữ liệu lộ lọt cùng khoanh vùng C2, IOC và các dữ liệu tình báo khác.

Khám phá Threat Intelligence

Snake Stealer keylogger module: Phân tích mã độc