GoldDigger
GoldDigger 안드로이드 뱅킹 트로이 목마 2023년 아시아 태평양. ktbcs.net C2. 젠킨스 CI /var/jenkins_home PDB. 얼굴 인식.
위협 프로필
유형
RAT
프로그래밍 언어Java/C++
C2 프로토콜HTTPS
첫 감지2023
대상
Vietnam/Tayland/Endonezya
목적 / 기능
- "은행 자격 증명 도용"
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
ktbcs.net
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
GoldDigger Android -- ktbcs.net C2, Jenkins CI /var/jenkins_home PDB, remoteEncrypt businessPlugins | Yüksek
GoldDigger Android 185KB ktbcs.net C2. /var/jenkins_home/workspace/remoteEncrypt Jenkins CI PDB. businessPlugins StrategyUtils.
보고서 읽기 →