Cheval de Troie Cerberus ciblant les échanges de cryptomonnaies découvert par ThreatFabric
L'entreprise néerlandaise de cybersécurité ThreatFabric a détecté le cheval de Troie Cerberus qui vole les codes d'authentification à deux facteurs (2FA) générés par l'application Google Authenticator pour la banque en ligne, les adresses e-mail et les échanges de cryptomonnaies. Selon le rapport, la plateforme de trading de cryptomonnaies Coinbase figure sur la liste des institutions qui pourraient être ciblées par le cheval de Troie Cerberus.
Le rapport a noté qu'il n'avait vu aucune publicité pour les mises à jour des fonctionnalités de Cerberus. L'entreprise estime que la version mise à jour est actuellement en « phase de test », mais elle pourrait être bientôt publiée.
Cheval de Troie Cerberus mis à jour volant les codes 2FA
Le rapport a noté que Cerberus a été découvert pour la première fois en juin 2019. À cette époque, le cheval de Troie émergeait comme un remplacement au cheval de Troie Anubis. Le rapport a révélé que le cheval de Troie Cerberus a été mis à jour en janvier 2020. Cette nouvelle version avait la capacité de voler les codes 2FA de Google Authenticator, ainsi que les codes PIN de verrouillage d'écran et les schémas de balayage.
Une fois que le cheval de Troie envahit un appareil, il peut télécharger le contenu de l'appareil sur l'attaquant et connecter l'appareil à l'acteur malveillant avec un accès distant complet sur l'appareil. Cerberus peut ensuite être utilisé pour accéder à n'importe quelle application sur l'appareil, y compris les applications financières telles que les applications d'échange de cryptomonnaies.
Le rapport a également discuté de deux autres chevaux de Troie qui ont émergé après Anubis : Hydra et Gustaff.
Gustaff cible généralement les banques en Australie et au Canada, ainsi que les portefeuilles de cryptomonnaies et les sites web gouvernementaux. Pendant ce temps, Hydra a ciblé les banques turques et les portefeuilles blockchain.
Avec Cerberus, les trois chevaux de Troie ciblent plus de 25 échanges de cryptomonnaies et services de garde qui incluent des plateformes populaires telles que Coinbase, Binance, Wirex et Bitpay.
Une défense potentielle consiste à utiliser une clé d'authentification physique pour empêcher l'accès.
Image à la une par pixabay.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Ahmad Asghar
Joueur de jeux vidéo de première génération par nature et passionné de technologie, il évolue dans le secteur technologique depuis plus d'une décennie. Fort de cette expertise et de ces connaissances, il couvre désormais la blockchain, la cryptomonnaie et tout ce qui touche à la fintech afin que d'autres puissent comprendre l'industrie.
