GoldDigger
GoldDigger Android 银行木马 2023 年亚太地区。 ktbcs.net C2。 Jenkins CI /var/jenkins_home PDB。人脸识别。
威胁档案
类型
RAT
编程语言Java/C++
C2协议HTTPS
首次发现2023
目标
Vietnam/Tayland/Endonezya
用途 / 能力
- 银行凭证盗窃
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
ktbcs.net
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
GoldDigger Android -- ktbcs.net C2, Jenkins CI /var/jenkins_home PDB, remoteEncrypt businessPlugins | Yüksek
GoldDigger Android 185KB ktbcs.net C2. /var/jenkins_home/workspace/remoteEncrypt Jenkins CI PDB. businessPlugins StrategyUtils.
阅读报告 →