کمیته رکن چهارم – مجرمین سایبری در حال تبلیغ یک بدافزار با نام Godzilla در فرومهای وب تاریک به قیمت ۵۰۰ دلار هستند. از این بدافزار به خوبی پشتیبانی میشود و بصورت دورهای بروزرسانی جدید دریافت میکند.
Godzilla یک بدافزار دانلودکننده است که پس از اولین اجرا در سیستم قربانی، بدنه را از یک سرور از راه دور دریافت میکند.
رقیب این بدافزار Emotet است که بر اساس بررسیهای Checkpoint، نرخ آلودگی Godzilla از آن کمتر است.
در تبلیغات برای Godzilla آمده است که این بدافزار میتواند UAC را دور بزند. UAC یا User Account Control یک ابزار امنیتی مایکروسافت است که از نفوذ نرمافزارهای مخرب جلوگیری میکند. این بدافزار قابلیتهای دیگری از جمله حذف فایلهای پشتیبان را نیز دارا است. این کار برای جلوگیری از ابزارهای ضد باجافزار است تا نتوانند از طریق فایلهای پشتیبان، عملیات بازیابی را انجام دهند. علاوه بر این، برای شناسایی و تایید سرور C&C و ارتباط با آن، بدافزار از RSA-۲۰۴۸ استفاده میکند.
بنظر میرسد که آخرین نسخه این بدافزار از دسامبر سال گذشته در حال توسعه بوده است و آخرین نسخه آن دارای ماژولهای انتشار، keylogger و سرقت گذرواژه است.
