Det Amsterdam-baserade cybersäkerhetsföretaget ThreatFabric har upptäckt Cerberus Trojan som stjäl 2FA-koder genererade av Google Authenticator-appen för onlinebanker, e-postadresser och kryptoutbyten. Enligt rapporten är kryptohandelsplattformen, Coinbase, inkluderad i listan över institutioner som Cerberus-trojanen kan ha som mål.
Rapporten uppdateringar av Cerberus funktioner. Företaget tror att den uppdaterade versionen för närvarande är i "testfasen", men den kan släppas snart.
Uppdaterad Cerberus Trojan som stjäl 2FA-koder
Rapporten noterade att Cerberus först upptäcktes i juni 2019. Vid den tiden växte trojanen fram som en ersättare till Anubis Trojan. Rapporten avslöjade att Cerberus Trojan uppdaterades i januari 2020. Den här nya versionen hade förmågan att stjäla 2FA-koder från Google Authenticator samt skärmlåsande PIN-koder och svepmönster.
När trojanen väl invaderar en enhet kan den ladda ner enhetens innehåll till angriparen och ansluta enheten till den illvilliga aktören med full fjärråtkomst över enheten. Cerberus kan sedan användas för att komma åt valfri applikation på enheten, inklusive finansiella applikationer som kryptoväxlingsappar.
Rapporten diskuterade också två andra trojaner som dök upp efter Anubis: Hydra och Gustaff.
Gustaff riktar sig vanligtvis mot banker i Australien och Kanada, såväl som kryptoplånböcker och statliga webbplatser. Samtidigt har Hydra riktat in sig på turkiska banker och blockchain- plånböcker.
Inklusive Cerberus, de tre trojanerna riktar sig mot över 25 kryptobörser och förvaringstjänster som inkluderar populära plattformar som Coinbase, Binance , Wirex och Bitpay.
Ett potentiellt försvar är att använda en fysisk autentiseringsnyckel för att förhindra åtkomst.
Utvald bild av pixabay .
