GodFather
GodFather est une famille de logiciels malveillants active dans la catégorie Infostealer et largement observée dans le monde entier. Cet exemple est classé comme un voleur d'informations qui collecte des informations d'identification sensibles et des données personnelles sur les systèmes concernés. Les mots de passe enregistrés dans le navigateur, les cookies, les données du portefeuille de crypto-monnaie et les jetons de session sont infectés par ce malware.
Historique
GodFather, 2021 yilinda ortaya cikan ve The Godfather filmininden ilham alinan Android bankacilik trojanidır. 400+ finans uygulamasini taklit eden overlay saldirisi ile kullanicilarin kimlik bilgilerini calabilmektedir. 2022'de Rusca kaynak kodunun yayilmasıyla birden fazla varyant ortaya cikmistir. Turkey, UK, US ve Avrupa bankacilik uygulamalarina karsi aktif kampanyalarda gorulmustur.
Détails techniques
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Profil de menace
Type
Infostealer
Langage de programmationJava
Protocole C2HTTP
Première détection2020
Cibles
Windows
Objectif / Capacités
- Identifiants du navigateur
- vol de cookies
- portefeuille cryptographique
- code 2FA
Aucun serveur C2 n'a encore été identifié pour cette famille.