Alien
Alien é uma família de malware ativa na categoria Infostealer e amplamente observada em todo o mundo. Este exemplo é classificado como infostealer que coleta credenciais confidenciais e dados pessoais nos sistemas afetados. Senhas salvas no navegador, cookies, dados de carteiras de criptomoedas e tokens de sessão estão entre as fontes desse malware.
Histórico
Cerberus Android bankacilik trojaninin kaynak kodunun sizmasiyla 2020 yilinda ortaya cikan Alien, cok sayida gelismis ozellik sunan bir Android RAT'tir. Overlay saldirisi, 2FA bypass (SMS, Google Authenticator) ve keylogging ile ozellikle bankacilik uygulamalarini hedefler. 2FA tokeni calabilmesi ile tehdit duzeyi kritik sayilmaktadir.
Detalhes técnicos
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoJava
Protocolo C2HTTP
Primeira detecção2020
Alvos
Windows
Propósito / Capacidades
- Credenciais do navegador
- roubo de cookies
- carteira criptografada
- código 2FA
Nenhum servidor C2 foi identificado para esta família ainda.