コンテンツは元の言語でのみ利用可能
class="post-article">

Alien

Alien, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleri arasındadır. Toplanan veriler şifrelenmiş HTTP kanalları aracılığıyla saldırgan altyapısına iletilmektedir.

沿革

Cerberus Android bankacilik trojaninin kaynak kodunun sizmasiyla 2020 yilinda ortaya cikan Alien, cok sayida gelismis ozellik sunan bir Android RAT'tir. Overlay saldirisi, 2FA bypass (SMS, Google Authenticator) ve keylogging ile ozellikle bankacilik uygulamalarini hedefler. 2FA tokeni calabilmesi ile tehdit duzeyi kritik sayilmaktadir.

技術詳細

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
脅威プロファイル
タイプ Infostealer
プログラミング言語Java
C2プロトコルHTTP
初回検出2020
標的 Windows
目的 / 機能
  • Tarayıcı Kimlik Bilgileri
  • Çerez Hırsızlığı
  • Kripto Cüzdan
  • 2FA Kodu
このファミリーのC2サーバーはまだ確認されていません。