Амстердамская кибербезопасная компания ThreatFabric обнаружила троян Cerberus, который крадет коды 2FA, генерируемые приложением Google Authenticator для онлайн-банкинга, адресов электронной почты и криптобирж. Согласно отчету, криптобиржа Coinbase включена в список учреждений, которые могут стать целью трояна Cerberus.
В отчете отмечается, что не было замечено рекламы обновлений функций Cerberus. Компания считает, что обновленная версия в настоящее время находится на «стадии тестирования», но может быть выпущена в ближайшее время.
Обновленный троян Cerberus крадет 2FA-коды
В отчете отмечается, что троян Cerberus был впервые обнаружен в июне 2019 года. В то время троян появлялся как замена трояну Anubis. В отчете раскрывается, что троян Cerberus был обновлен в январе 2020 года. Эта новая версия имела возможность красть коды 2FA из Google Authenticator, а также PIN-коды блокировки экрана и паттерны свайпов.
После того как троян проникает на устройство, он может загружать содержимое устройства на компьютер злоумышленника и подключать устройство к злоумышленнику с полным удаленным доступом. Затем Cerberus можно использовать для доступа к любому приложению на устройстве, включая финансовые приложения, такие как приложения криптобирж.
В отчете также обсуждаются два других трояна, появившихся после Anubis: Hydra и Gustaff.
Gustaff обычно нацелен на банки в Австралии и Канаде, а также на криптокошельки и правительственные сайты. Тем временем Hydra нацелена на турецкие банки и блокчейн-кошельки.
Включая Cerberus, эти три трояна нацелены более чем на 25 криптобирж и сервисов хранения, включая популярные платформы, такие как Coinbase, Binance, Wirex и Bitpay.
Возможной защитой является использование физического ключа аутентификации для предотвращения доступа.
Главное изображение: pixabay.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.
