Snake Keylogger nepřestává strašit. Šíří se s dalšími škodlivými kódy

„Snake Keylogger je modulární .NET keylogger a malware určený ke krádežím přihlašovacích údajů. Mezi jeho hlavní funkce patří zaznamenávání stisknutých kláves, krádeže přihlašovacích údajů a odesílání ukradených dat útočníkům,“ prohlásil Tomáš Růžička, bezpečnostní expert Check Pointu.

I když většina antivirů zvládne škodlivý kód Snake Keylogger identifikovat, pokud jej pustí uživatel do počítače sám, jsou zpravidla antivirové programy bezzubé. Lidé by tedy měli být velmi obezřetní na přílohy v e-mailech, které jsou od neznámých odesílatelů.

Podle antivirové společnosti Eset se Snake Keylogger nejčastěji šířil na konci loňského roku prostřednictvím třetího nejrozšířenějšího škodlivého kódu na světě Spy.Agent.AES. „Hlavní vlna útoků proběhla osmého prosince a čeští uživatelé mohli na tento škodlivý kód narazit například v příloze ‚Kopie dokladu o transakci_14_09_2021.exe‘,“ podotkl Martin Jirkal, vedoucí analytického týmu v pražské pobočce Esetu.

„Snake Keylogger tvoří spolu s malwarem Agent Tesla a Formbook poměrně nebezpečnou trojici. Podobně, jako například spyware Formbook, využívá Snake Keylogger k odcizení citlivých údajů mechanismy, jako je zaznamenávání stisků kláves na klávesnici, pořizování snímků obrazovky na zařízení nebo získávání informací ze systémové schránky clipboard,“ vysvětlil Jirkal.

Právě škodlivým kódům Agent Tesla a Formbook patřily v posledních zveřejněných statistikách Esetu první dvě příčky.