GodFather
GodFather ist eine Malware-Familie, die in der Kategorie Infostealer aktiv ist und weltweit weithin beobachtet wird. Dieses Beispiel wird als Infostealer eingestuft, der vertrauliche Anmeldeinformationen und persönliche Daten auf betroffenen Systemen sammelt. Im Browser gespeicherte Passwörter, Cookies, Kryptowährungs-Wallet-Daten und Sitzungstoken sind mit dieser Malware infiziert.
Geschichte
GodFather, 2021 yilinda ortaya cikan ve The Godfather filmininden ilham alinan Android bankacilik trojanidır. 400+ finans uygulamasini taklit eden overlay saldirisi ile kullanicilarin kimlik bilgilerini calabilmektedir. 2022'de Rusca kaynak kodunun yayilmasıyla birden fazla varyant ortaya cikmistir. Turkey, UK, US ve Avrupa bankacilik uygulamalarina karsi aktif kampanyalarda gorulmustur.
Technische Details
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Bedrohungsprofil
Typ
Infostealer
ProgrammierspracheJava
C2-ProtokollHTTP
Erstmals gesehen2020
Ziele
Windows
Zweck / Fähigkeiten
- Browser-Anmeldeinformationen
- Cookie-Diebstahl
- Krypto-Wallet
- 2FA-Code
Für diese Familie wurden noch keine C2-Server identifiziert.