Alien
Alien 是一个活跃于 Infostealer 类别的恶意软件家族，在世界各地广泛观察。此示例被归类为信息窃取者，它会收集受影响系统上的敏感凭据和个人数据。浏览器保存的密码、cookie、加密货币钱包数据和会话令牌都是该恶意软件的来源。
历史
Cerberus Android bankacilik trojaninin kaynak kodunun sizmasiyla 2020 yilinda ortaya cikan Alien, cok sayida gelismis ozellik sunan bir Android RAT'tir. Overlay saldirisi, 2FA bypass (SMS, Google Authenticator) ve keylogging ile ozellikle bankacilik uygulamalarini hedefler. 2FA tokeni calabilmesi ile tehdit duzeyi kritik sayilmaktadir.
技术细节
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
威胁档案
类型
Infostealer
编程语言Java
C2协议HTTP
首次发现2020
目标
Windows
用途 / 能力
- 浏览器凭证、Cookie 盗窃、加密钱包、2FA 代码
尚未发现该家族的 C2 服务器。