GodFather
GodFather — это семейство вредоносных программ, активно работающих в категории Infostealer и широко наблюдаемых во всем мире. Этот пример классифицируется как похититель информации, который собирает конфиденциальные учетные данные и личные данные в затронутых системах. Сохраненные в браузере пароли, файлы cookie, данные криптовалютного кошелька и токены сеансов заражены этим вредоносным ПО.
История
GodFather, 2021 yilinda ortaya cikan ve The Godfather filmininden ilham alinan Android bankacilik trojanidır. 400+ finans uygulamasini taklit eden overlay saldirisi ile kullanicilarin kimlik bilgilerini calabilmektedir. 2022'de Rusca kaynak kodunun yayilmasıyla birden fazla varyant ortaya cikmistir. Turkey, UK, US ve Avrupa bankacilik uygulamalarina karsi aktif kampanyalarda gorulmustur.
Технические детали
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Профиль угрозы
Тип
Infostealer
Язык программированияJava
C2 ПротоколHTTP
Первое обнаружение2020
Цели
Windows
Назначение / Возможности
- Учетные данные браузера
- кража файлов cookie
- криптокошелек
- код 2FA
Для этого семейства пока не обнаружено C2-серверов.