Um novo implant de controle remoto chamado SnappyClient foi detectado, que combina acesso remoto, roubo de credenciais e evasão sigilosa em um único framework modular, visando sistemas Windows e usuários de criptomoedas. O SnappyClient é escrito em C++ e opera como um implant de controle remoto flexível, suportando capacidades como execução de comandos remotos e transferência de dados.
Detalhes Técnicos
Linguagem de Programação: C++
Plataforma Alvo: Sistemas Windows
Método de Deploy: Via malware HijackLoader
Capacidades: Execução de comandos remotos, transferência de dados, roubo de credenciais
Evasão Sigilosa: Utiliza técnicas de evasão para evitar detecção
Observação: Primeira observação em dezembro de 2025
