Snake Keylogger
Snake est un programme keylogger dont la fonctionnalité principale est d'enregistrer les frappes des utilisateurs et de transmettre les données collectées aux acteurs de la menace. Une infection par Snake représente une menace majeure pour la confidentialité et la sécurité en ligne des utilisateurs concernés, étant donné que ce malware peut extraire virtuellement toutes sortes d'informations - noms d'utilisateur, mots de passe, autres identifiants de connexion, données bancaires / de carte de crédit. Selon les chercheurs, Snake peut également exfiltrer les informations stockées de certains des navigateurs Internet, clients de messagerie et plates-formes de messagerie les plus populaires, notamment Google Chrome, Opera, Mozilla Firefox, Microsoft Outlook, Foxmail et autres.
De plus, le Snake Keylogger peut faire des captures d'écran et extraire des données du tampon copier / coller. Après avoir compromis les comptes de la victime, les acteurs de la menace qui exploitent Snake pourraient induire des transactions financières frauduleuses et des achats en ligne ou détourner et détenir contre rançon divers fichiers, documents et autres informations importants. En bref, le Snake Keylogger provoque des pertes financières, des problèmes de confidentialité et même le vol d'identité; par conséquent, il doit être retiré immédiatement après la détection.
Quant aux canaux de distribution, le Snake Keylogger peut être acheté sur des forums de piratage souterrains à des prix variant de 25 à 500 USD actuellement. Les coûts dépendent du niveau de support, de la durée de l'opération et de la plage de fonctionnalités / personnalisabilité. Après avoir acheté le logiciel malveillant, les acteurs de la menace pourraient infecter les ordinateurs cibles via des méthodes courantes, telles que des campagnes de courrier indésirable, des publicités en ligne corrompues, des logiciels piratés, etc.
