Alien
Alien ist eine Malware-Familie, die in der Kategorie Infostealer aktiv ist und weltweit weithin beobachtet wird. Dieses Beispiel wird als Infostealer eingestuft, der vertrauliche Anmeldeinformationen und persönliche Daten auf betroffenen Systemen sammelt. Zu den Quellen dieser Malware gehören im Browser gespeicherte Passwörter, Cookies, Kryptowährungs-Wallet-Daten und Sitzungstoken.
Geschichte
Cerberus Android bankacilik trojaninin kaynak kodunun sizmasiyla 2020 yilinda ortaya cikan Alien, cok sayida gelismis ozellik sunan bir Android RAT'tir. Overlay saldirisi, 2FA bypass (SMS, Google Authenticator) ve keylogging ile ozellikle bankacilik uygulamalarini hedefler. 2FA tokeni calabilmesi ile tehdit duzeyi kritik sayilmaktadir.
Technische Details
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Bedrohungsprofil
Typ
Infostealer
ProgrammierspracheJava
C2-ProtokollHTTP
Erstmals gesehen2020
Ziele
Windows
Zweck / Fähigkeiten
- Browser-Anmeldeinformationen
- Cookie-Diebstahl
- Krypto-Wallet
- 2FA-Code
Für diese Familie wurden noch keine C2-Server identifiziert.