GodFather
GodFather は、Infostealer カテゴリで活動しており、世界中で広く観察されているマルウェア ファミリです。この例は、影響を受けるシステム上の機密の資格情報と個人データを収集する情報窃取者として分類されます。ブラウザに保存されたパスワード、Cookie、暗号通貨ウォレットのデータ、セッション トークンがこのマルウェアに感染します。
沿革
GodFather, 2021 yilinda ortaya cikan ve The Godfather filmininden ilham alinan Android bankacilik trojanidır. 400+ finans uygulamasini taklit eden overlay saldirisi ile kullanicilarin kimlik bilgilerini calabilmektedir. 2022'de Rusca kaynak kodunun yayilmasıyla birden fazla varyant ortaya cikmistir. Turkey, UK, US ve Avrupa bankacilik uygulamalarina karsi aktif kampanyalarda gorulmustur.
技術詳細
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
脅威プロファイル
タイプ
Infostealer
プログラミング言語Java
C2プロトコルHTTP
初回検出2020
標的
Windows
目的 / 機能
- ブラウザ認証情報、Cookie の盗難、暗号ウォレット、2FA コード
このファミリーのC2サーバーはまだ確認されていません。