GodFather
GodFather é uma família de malware ativa na categoria Infostealer e amplamente observada em todo o mundo. Este exemplo é classificado como infostealer que coleta credenciais confidenciais e dados pessoais nos sistemas afetados. Senhas salvas no navegador, cookies, dados de carteiras de criptomoedas e tokens de sessão estão infectados com esse malware.
Histórico
GodFather, 2021 yilinda ortaya cikan ve The Godfather filmininden ilham alinan Android bankacilik trojanidır. 400+ finans uygulamasini taklit eden overlay saldirisi ile kullanicilarin kimlik bilgilerini calabilmektedir. 2022'de Rusca kaynak kodunun yayilmasıyla birden fazla varyant ortaya cikmistir. Turkey, UK, US ve Avrupa bankacilik uygulamalarina karsi aktif kampanyalarda gorulmustur.
Detalhes técnicos
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoJava
Protocolo C2HTTP
Primeira detecção2020
Alvos
Windows
Propósito / Capacidades
- Credenciais do navegador
- roubo de cookies
- carteira criptografada
- código 2FA
Nenhum servidor C2 foi identificado para esta família ainda.