GoldDigger
Банковский троян GoldDigger для Android, 2023 г., Азиатско-Тихоокеанский регион. ktbcs.net C2. Jenkins CI /var/jenkins_home PDB. Распознавание лиц.
Профиль угрозы
Тип
RAT
Язык программированияJava/C++
C2 ПротоколHTTPS
Первое обнаружение2023
Цели
Vietnam/Tayland/Endonezya
Назначение / Возможности
- Кража банковских учетных данных
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
ktbcs.net
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
GoldDigger Android -- ktbcs.net C2, Jenkins CI /var/jenkins_home PDB, remoteEncrypt businessPlugins | Yüksek
GoldDigger Android 185KB ktbcs.net C2. /var/jenkins_home/workspace/remoteEncrypt Jenkins CI PDB. businessPlugins StrategyUtils.
Читать отчёт →