Амстердамская компания по кибербезопасности ThreatFabric обнаружила трояна Cerberus, который крадет коды 2FA, сгенерированные приложением Google Authenticator, для онлайн-банкинга, адресов электронной почты и криптобирж. Согласно отчету, платформа криптовалютной торговли Coinbase включена в список учреждений, которые могут быть атакованы трояном Cerberus.
В отчете отмечается, что не было замечено никаких объявлений об обновлениях функций Cerberus. Фирма считает, что обновленная версия в настоящее время находится на «этапе тестирования», но может быть выпущена в ближайшее время.
Обновленный троянец Cerberus, крадущий коды 2FA
В отчете отмечается, что Cerberus был впервые обнаружен в июне 2019 года . В то время троянец появлялся как замена трояну Anubis. В отчете говорится, что троянец Cerberus был обновлен в январе 2020 года. Эта новая версия могла красть коды двухфакторной аутентификации из Google Authenticator, а также PIN-коды блокировки экрана и шаблоны считывания.
Как только троянец вторгается в устройство, он может загрузить содержимое устройства злоумышленнику и подключить устройство к злоумышленнику с полным удаленным доступом через устройство. Затем Cerberus можно использовать для доступа к любому приложению на устройстве, включая финансовые приложения, такие как приложения для криптобиржи.
В отчете также обсуждались два других троянца, появившихся после Anubis: Hydra и Gustaff.
Gustaff обычно нацелен на банки в Австралии и Канаде, а также на криптокошельки и правительственные веб-сайты. Тем временем Hydra нацелилась на турецкие банки и с блокчейном .
Включая Cerberus, три троянца нацелены на более чем 25 криптобирж и сервисов хранения, включая популярные платформы, такие как Coinbase, Binance , Wirex и Bitpay.
Потенциальной защитой является использование физического ключа аутентификации для предотвращения доступа.
Избранное изображение от pixabay .
