Top Tweets for #VIPKeyLogger
abbeyhomes[.]top
#vipkeylogger
![skocherhan's tweet photo. abbeyhomes[.]top
#vipkeylogger https://t.co/8IwcYx9bJl](https://pbs.twimg.com/media/HKuDE1PW0AAX9GM.jpg)
a short #STRT blog for #VIPKeylogger analysis. This includes loader obfuscation, steganography, usage of user env variable as a temp storage and Splunk detections. We hope it helps! 🙂
blog link:
https://t.co/d7L9LqTXnH

日本語のマルウェア付きメールが確認されています。
■日時
2026/02/27
■件名
請求書
■添付ファイル
注文.rar -> .exe
https://t.co/uIGuGvNWdF
https://t.co/5qjt8AtKgF
情報窃取マルウェア #VIPKeylogger (#SnakeKeylogger)

api.telegram(.)org/bot8177500259:AAHuZUtGMHUKkjN3M1Qi8DVi8S2hm8vMaiM/sendMessage?chat_id=7727828833
#VIPKeylogger
'159714294_ISLENMISFATURALAR.bat' seen from Czech Republic @abuse_ch
https://t.co/QKPZUDekum
@skocherhan

🚨 Campagna Malspam in #Italia diffonde #VipKeyLogger
📧 MASSIMA URGENZA
🔎 MD5 RAR: ac434759d2df27ccf16dc15cd778d27f
🔎 MD5 BAT: 6f887d5e0ca036f598732285e66f1345
🌐 C2: mail[.]saniexpress[.]com[.]my
🔥 Attenzione agli allegati compressi sospetti!
#ThreatIntel #Malware #IOC
![D3LabIT's tweet photo. 🚨 Campagna Malspam in #Italia diffonde #VipKeyLogger
📧 MASSIMA URGENZA
🔎 MD5 RAR: ac434759d2df27ccf16dc15cd778d27f
🔎 MD5 BAT: 6f887d5e0ca036f598732285e66f1345
🌐 C2: mail[.]saniexpress[.]com[.]my
🔥 Attenzione agli allegati compressi sospetti!
#ThreatIntel #Malware #IOC https://t.co/pDLTof1Dvp](https://pbs.twimg.com/media/HBgogD8XkAA08_R.jpg)
"nuovo ordine n 17695 urgentissimo"
spread #VipKeylogger
smtp
mail.vkasis.]com
Username:
tryfonov@vkasis.]com
Email To:
indexzoom110@gmail.]com
Samples
https://t.co/kgdUUeNOWC
drop
https://t.co/WuLxcusFwo
![JAMESWT_WT's tweet photo. "nuovo ordine n 17695 urgentissimo"
spread #VipKeylogger
smtp
mail.vkasis.]com
Username:
tryfonov@vkasis.]com
Email To:
indexzoom110@gmail.]com
Samples
https://t.co/kgdUUeNOWC
drop
https://t.co/WuLxcusFwo https://t.co/MewTlhnb0p](https://pbs.twimg.com/media/HBb9tEhWIAAXh8m.png)
![skocherhan's tweet photo. hosting2[.]ro[.]hostsailor[.]com
#Formbook #SnakeKeylogger #VIPKeylogger https://t.co/k6t6LET4D4](https://pbs.twimg.com/media/HAYGUrMXQAAHH9N.jpg)
@Dixit_404 @malwrhunterteam Yepp, it's a #VIPKeylogger
Already posted and uploaded this JS.
https://t.co/z972ggy2cC
日本語のマルウェア付きメールが確認されています。
■日時
2025/10/30
■件名
FW: Remittance Advice Swift Identifier UTRI : CustID (略)
■添付ファイル
S00010 UTR 11000 Swift 301025 pdf.z -> exe
https://t.co/5QhbLDl7lN
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
日本語マルウェアメールの接到を確認しています。
件名: FW: Remittance Advice Swift Identifier UTRI : CustID 56258XXXX_0075NSMT103I0020526
添付ファイル: S00010 UTR 11000 Swift 301025 pdf.z -> exe
MD5: 9d742de1427435bf6b989efca7a6609d
Sample: https://t.co/QTTNJL2uDV

日本語のマルウェア付きメールが確認されています。
■日時
2025/09/24
■件名
見積依頼書 Q2509-00009
■添付ファイル
Q2509-00008[.]rar -> .exe
https://t.co/2pajAMYvfU
見積依頼書 Q2509-00008[.]zip -> .exe
https://t.co/XzRdSr9lh8
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
![bomccss's tweet photo. 日本語のマルウェア付きメールが確認されています。
■日時
2025/09/24
■件名
見積依頼書 Q2509-00009
■添付ファイル
Q2509-00008[.]rar -> .exe
https://t.co/2pajAMYvfU
見積依頼書 Q2509-00008[.]zip -> .exe
https://t.co/XzRdSr9lh8
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger ) https://t.co/tMJwiLbi56](https://pbs.twimg.com/media/G1mPWocaoAEHFWT.png)
schneiderdaniel4337@gmail[.]com
#VIPKeylogger
![skocherhan's tweet photo. schneiderdaniel4337@gmail[.]com
#VIPKeylogger https://t.co/TGrA8U59AY](https://pbs.twimg.com/media/G05ML24WQAAtuqv.png)
'Comprobante de transferencia.js' from Czech Republic and Spain @abuse_ch
https://t.co/gqUkIymOfs
@skocherhan

#VIPKeylogger
Protocol: smtp
Host:
mail.burakkayis.]com
Port:
587
Username:
satis@burakkayis.]com
Email To:
newboytown@mail.]com
https://t.co/ccMa3co5XW
![JAMESWT_WT's tweet photo. #VIPKeylogger
Protocol: smtp
Host:
mail.burakkayis.]com
Port:
587
Username:
satis@burakkayis.]com
Email To:
newboytown@mail.]com
https://t.co/ccMa3co5XW https://t.co/xUUZgBCAHu](https://pbs.twimg.com/media/G0fHWs8W8AAnLpN.jpg)
日本語のマルウェア付きメールが確認されています。
■日時
2025/09/08
■件名
注文書(西日本常盤商行
■添付ファイル
常盤注文書0687-080925[.]zip -> .exe
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
日本語マルウェアメールの接到を確認しています。
件名:注文書(西日本常盤商行
添付ファイル:常盤注文書https://t.co/lqXjTWMLeH→exe
MD5:753e00bc5ec44e7a62f5d89fd0f77022
C2: drive[.]google[.]com
→ mail[.]gunesmetal[.]net
→ api[.]telegram[.]org
Sample: https://t.co/LAx6WMX0WL
![tdatwja's tweet photo. 日本語マルウェアメールの接到を確認しています。
件名:注文書(西日本常盤商行
添付ファイル:常盤注文書https://t.co/lqXjTWMLeH→exe
MD5:753e00bc5ec44e7a62f5d89fd0f77022
C2: drive[.]google[.]com
→ mail[.]gunesmetal[.]net
→ api[.]telegram[.]org
Sample: https://t.co/LAx6WMX0WL https://t.co/1se1eAwSj4](https://pbs.twimg.com/media/G0TztTlbUAAxWtP.png)
日本語のマルウェア付きメールが確認されています。
■日時
2025/09/03
■件名
見積依頼
■添付ファイル
見積依頼 20250903_pdf.z -> exe
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
https://t.co/5Wmf5Iv5jW
日本語で書かれたマルウェアメールの接到を確認しています。
件名: 見積依頼
添付ファイル: 見積依頼 20250903_pdf.z -> exe
MD5: 74f4cfe6ced8215a34c2edd23df9b4ab
C2: drive[.]google[.]com
-> mail[.]imzalimetal[.]com[.]tr
-> api[.]telegram[.]org
Sample: https://t.co/DPQBIufRnI
![tdatwja's tweet photo. 日本語で書かれたマルウェアメールの接到を確認しています。
件名: 見積依頼
添付ファイル: 見積依頼 20250903_pdf.z -> exe
MD5: 74f4cfe6ced8215a34c2edd23df9b4ab
C2: drive[.]google[.]com
-> mail[.]imzalimetal[.]com[.]tr
-> api[.]telegram[.]org
Sample: https://t.co/DPQBIufRnI https://t.co/juUR2168NZ](https://pbs.twimg.com/media/Gz_VW_dbkAMn6b1.png)
日本語のマルウェア付きメールが確認されています。
■日時
2025/09/03
■件名
見積依頼
■添付ファイル
見積依頼09032025_pdf.r00 ->.exe
ダウンローダー #Guloader -> 情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
https://t.co/quWzveM59k
【2025/09/03】日本語で書かれたばらまき型攻撃メール(Guloader, VIP Keylogger)に関する注意喚起 https://t.co/yR1b4dDz1r
日本語のマルウェア付きメールが確認されています。
■日時
2025/09/02
■件名
見積依頼
■添付ファイル
見積依頼フォーム.zip ->.exe
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
日本語で書かれたマルウェアメールの接到を確認しています。
件名: 見積依頼
添付ファイル: 見積依頼フォーム.zip -> exe
MD5: d3048ffed5b3a53ea4527d07b0674a40
C2: drive[.]google[.]com
-> mail[.]imzalimetal[.]com[.]tr
-> api[.]telegram[.]org
Sample: https://t.co/efnHxEXBg7
![tdatwja's tweet photo. 日本語で書かれたマルウェアメールの接到を確認しています。
件名: 見積依頼
添付ファイル: 見積依頼フォーム.zip -> exe
MD5: d3048ffed5b3a53ea4527d07b0674a40
C2: drive[.]google[.]com
-> mail[.]imzalimetal[.]com[.]tr
-> api[.]telegram[.]org
Sample: https://t.co/efnHxEXBg7 https://t.co/3yIT3JVl7A](https://pbs.twimg.com/media/Gz03G80aoAUBEVE.png)
日本語のマルウェア付きメールが確認されています。
■日時
2025/08/29
■件名
見積依頼 20250829131540
■添付ファイル
見積依頼 20250829131540[.]zip ->.exe
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
https://t.co/DZ0FiPFKpS
日本語で書かれたマルウェアメールの接到を確認しています。
件名: 見積依頼 20250829131540
添付ファイル: 見積依頼 20250829131540[.]zip
-> 見積依頼 20250829131540[.]exe
MD5: 2b9c922d2fc588de36dad106ce147457
C2: mail[.]imzalimetal[.]com[.]tr
Sample: https://t.co/X0viXsA1u6
![tdatwja's tweet photo. 日本語で書かれたマルウェアメールの接到を確認しています。
件名: 見積依頼 20250829131540
添付ファイル: 見積依頼 20250829131540[.]zip
-> 見積依頼 20250829131540[.]exe
MD5: 2b9c922d2fc588de36dad106ce147457
C2: mail[.]imzalimetal[.]com[.]tr
Sample: https://t.co/X0viXsA1u6 https://t.co/ZLADgMbr6D](https://pbs.twimg.com/media/GzgXm4pawAAGDv4.png)
日本語のマルウェア付きメールが確認されています。
■日時
2025/06/27
■件名
注文書([会社名省略])
■添付ファイル
製品お見積り依頼.zip -> .exe
https://t.co/2DeOHheBbJ
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger )
![bomccss's tweet photo. 日本語のマルウェア付きメールが確認されています。
■日時
2025/06/27
■件名
注文書([会社名省略])
■添付ファイル
製品お見積り依頼.zip -> .exe
https://t.co/2DeOHheBbJ
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger ) https://t.co/IKRCwDD3UP](https://pbs.twimg.com/media/GubfAM_akAAgwkR.png)
日本語のマルウェア付きメールが確認されています。
■日時
2025/06/25
■件名
【お見積もり依頼】 AJYJ-DRD-SPAM-000011825 AM JYOTI
■添付ファイル
【お見積もり依頼】 AJYJ-DRD-SPAM-000011825 AM https://t.co/fLk5auKRgD -> .exe
https://t.co/fQQlJ4jsQ0
情報窃取マルウェア #VIPkeylogger

Last Seen Hashtags on Sotwe
Trends for you
Most Popular Users

Elon Musk 
@elonmusk
240.8M followers

Barack Obama 
@barackobama
119.2M followers

Donald J. Trump 
@realdonaldtrump
111.7M followers

Cristiano Ronaldo 
@cristiano
111.1M followers

Narendra Modi 
@narendramodi
107M followers

Rihanna 
@rihanna
97.8M followers

NASA 
@nasa
92.2M followers

Justin Bieber 
@justinbieber
91M followers

KATY PERRY 
@katyperry
87.9M followers

Taylor Swift 
@taylorswift13
81.8M followers

Lady Gaga 
@ladygaga
73.3M followers

Virat Kohli 
@imvkohli
70.3M followers

Kim Kardashian 
@kimkardashian
69.9M followers

YouTube 
@youtube
68.7M followers

Bill Gates 
@billgates
64M followers

Neymar Jr 
@neymarjr
63.1M followers

The Ellen Show
@theellenshow
62.4M followers

CNN 
@cnn
61.9M followers

Selena Gomez 
@selenagomez
61M followers

X 
@x
60.8M followers









![JAMESWT_WT's tweet photo. "nuovo ordine n 17695 urgentissimo"
spread #VipKeylogger
smtp
mail.vkasis.]com
Username:
tryfonov@vkasis.]com
Email To:
indexzoom110@gmail.]com
Samples
https://t.co/kgdUUeNOWC
drop
https://t.co/WuLxcusFwo https://t.co/MewTlhnb0p](https://pbs.twimg.com/media/HBb9WPQXYAARES-.png)
![JAMESWT_WT's tweet photo. "nuovo ordine n 17695 urgentissimo"
spread #VipKeylogger
smtp
mail.vkasis.]com
Username:
tryfonov@vkasis.]com
Email To:
indexzoom110@gmail.]com
Samples
https://t.co/kgdUUeNOWC
drop
https://t.co/WuLxcusFwo https://t.co/MewTlhnb0p](https://pbs.twimg.com/media/HBb9HpaWYAA8MXP.png)

![bomccss's tweet photo. 日本語のマルウェア付きメールが確認されています。
■日時
2025/09/24
■件名
見積依頼書 Q2509-00009
■添付ファイル
Q2509-00008[.]rar -> .exe
https://t.co/2pajAMYvfU
見積依頼書 Q2509-00008[.]zip -> .exe
https://t.co/XzRdSr9lh8
情報窃取マルウェア #VIPKeyLogger ( #SnakeKeyLogger ) https://t.co/tMJwiLbi56](https://pbs.twimg.com/media/G1mPU25a4AAsUx1.jpg)
