GodFather
GodFather 是一个活跃于 Infostealer 类别的恶意软件家族，在世界各地广泛观察。此示例被归类为信息窃取者，它会收集受影响系统上的敏感凭据和个人数据。浏览器保存的密码、cookie、加密货币钱包数据和会话令牌都受到此恶意软件的感染。
历史
GodFather, 2021 yilinda ortaya cikan ve The Godfather filmininden ilham alinan Android bankacilik trojanidır. 400+ finans uygulamasini taklit eden overlay saldirisi ile kullanicilarin kimlik bilgilerini calabilmektedir. 2022'de Rusca kaynak kodunun yayilmasıyla birden fazla varyant ortaya cikmistir. Turkey, UK, US ve Avrupa bankacilik uygulamalarina karsi aktif kampanyalarda gorulmustur.
技术细节
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
威胁档案
类型
Infostealer
编程语言Java
C2协议HTTP
首次发现2020
目标
Windows
用途 / 能力
- 浏览器凭证、Cookie 盗窃、加密钱包、2FA 代码
尚未发现该家族的 C2 服务器。