Trojan Cerberus che prende di mira gli exchange di criptovalute scoperto da ThreatFabric
L'azienda di cybersecurity con sede ad Amsterdam ThreatFabric ha rilevato il Trojan Cerberus che ruba i codici 2FA generati dall'app Google Authenticator per l'home banking, gli indirizzi email e gli exchange di criptovalute. Secondo il rapporto, la piattaforma di trading di criptovalute Coinbase è inclusa nell'elenco delle istituzioni che potrebbero essere prese di mira dal Trojan Cerberus.
La relazione ha notato che non aveva visto annunci per aggiornamenti delle funzionalità di Cerberus. L'azienda ritiene che la versione aggiornata sia attualmente nella "fase di test", ma potrebbe essere rilasciata a breve.
Trojan Cerberus aggiornato che ruba codici 2FA
Il rapporto ha notato che Cerberus è stato scoperto per la prima volta nel giugno 2019. A quel tempo, il Trojan stava emergendo come sostituto del Trojan Anubis. Il rapporto ha rivelato che il Trojan Cerberus è stato aggiornato nel gennaio 2020. Questa nuova versione aveva la capacità di rubare i codici 2FA da Google Authenticator, nonché i codici PIN di blocco schermo e i pattern di scorrimento.
Una volta che la trojan invade un dispositivo, è in grado di scaricare i contenuti del dispositivo sull'attaccante e connettere il dispositivo con l'attore malevolo con accesso remoto completo sul dispositivo. Cerberus può quindi essere utilizzato per accedere a qualsiasi applicazione sul dispositivo, incluse le applicazioni finanziarie come le app degli exchange di criptovalute.
Il rapporto ha discusso anche di altri due Trojan emersi dopo Anubis: Hydra e Gustaff.
Gustaff di solito prende di mira le banche in Australia e Canada, nonché i portafogli di criptovalute e i siti web governativi. Nel frattempo, Hydra ha preso di mira le banche turche e i portafogli blockchain.
Includendo Cerberus, i tre Trojan prendono di mira oltre 25 exchange di criptovalute e servizi di custodia che includono piattaforme popolari come Coinbase, Binance, Wirex e Bitpay.
Una potenziale difesa è utilizzare una chiave di autenticazione fisica per prevenire l'accesso.
Immagine in evidenza di pixabay.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Ahmad Asghar
Gamer di prima generazione nel cuore e appassionato di tecnologia per natura, sono attivo nel settore tech da oltre un decennio. Con questa esperienza e conoscenza, ora copro blockchain, criptovalute e tutto ciò che riguarda la fintech affinché altri possano comprendere il settore.
