GodFatherとは【用語集詳細】
GodFatherはAndroidマルウェアです。
ユーザーがオンラインバンキングアプリや仮想通貨アプリを起動すると、その上に偽装したログイン画面を表示し、入力される資格情報を窃取します。
2021年に出現し、Anubisマルウェアとの関連が指摘されていましたが、2022年12月にプログラムの改良を経て、多数のユーザーにダウンロードされたことが判明しています。
このマルウェアは無害なアプリを装ってターゲットのデバイスにインストールされると、Android OSの標準セキュリティツールであるGoogle Protectになりすまし、デバイス内スキャンを通じて様々な権限を取得します。
マルウェアが悪用する機能には、SMSの送信、アプリの起動、アプリのキャッシュ削除、電話転送のオン・オフ、ブラウザ起動、SOCKS5プロキシのオン・オフ、自己削除などがあります。
ロシアをはじめとするCIS諸国では起動しないことから、運用者はこの地域を拠点に活動していることが推定されます。
