Nijedan antivirus ne detektuje ovaj Android malver
Mobilni telefoni, 15.10.2024, 12:00 PM
Analitičari malvera iz Cyble Research and Intelligence Labsa (CRIL) otkrili su novu varijantu Android bankovnog trojanca Kerber (Cerberus), malvera koji se pojavio na hakerskim forumima 2019. godine kao alat za finansijske prevare koji se mogao iznajmiti. Od tada je Kerber evoluirao tako da sada dinamički menja komandne i kontrolne servere, a njegov sofisticirani lanac infekcije komplikuje otkrivanje i uklanjanje, upozorava se u izveštaju CRIL-a. Situaciju dodatno komplikuje i to što sajber kriminalci od septembra pojačavaju napade ovim malverom.
Nijedan antivirus nije detektovao novu verziju Kerbera. Domeni se generišu u hodu korišćenjem DGA (Domain Generation Algorithm) za promenu komandnih i kontrolnih (C&C) servera.
Istraživači Cyblea su najpre mislili da je pred njima potpuno novi malver. Ali detaljna analiza otkrila je sličnosti koda sa Kerberom, koji je prvi put identifikovan 2019. Oni su novu kampanju nazvali ErrorFather prema ID-u Telegram bota i identifikovali 15 uzoraka malvera povezanih sa kampanjom ErrorFather. Istraživači napominju da su napadi u toku, a neki C&C serveri su i dalje aktivni.
Napadači se oslanjaju na to da će korisnici napraviti grešku. Malver je maskiran u legitimne aplikacije banaka ili aplikacije za autentifikaciju ili ažuriranja i koristi ikone Google Play i Chrome. Napadači koriste phishing sajtove za distribuciju ovih aplikacija.
Kerber prikuplja i napadačima šalje podatke kao što su liste aplikacija, kontakti, skrinšotovi, status uređaja i drugi podaci. Takođe može da krade SMS ili šalje poruke, snima zvuk i upućuje pozive.
Kada se identifikuje potencijalna meta (aplikacija), malver je prekriva lažnom phishing stranicom da bi prevario žrtvu da unese podatke za prijavu ili detalje o kreditnoj kartici.
Malver može da oponaša interakciju korisnika, klikove i razne pokrete za unos podataka i da se deinstalira kada napadači završe posao.
Istraživači Cyblea preporučuju korisnicima Androida da aplikacije preuzimaju samo iz zvaničnih izvora, da provere da li je Google Play Protect aktivan na uređaju, da budu oprezni sa dozvolama koje daju aplikacijama i ne otvaraju sumnjive linkove koje dobiju putem SMS-a ili mejla.
Foto: Jonathan Sautter | Pixabay
Izdvojeno
NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja
Novi Android malver pod nazivom NoVoice otkriven je u Google Play prodavnici, skriven u više od 50 aplikacija koje su zajedno preuzete najmanje 2,3 m... Dalje
Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita
Apple je doneo neuobičajenu odluku da zaštiti starije iPhone uređaje, potvrdivši da će objaviti bezbednosno ažuriranje za uređaje koji i dalje ... Dalje
Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške
Novi Android malware nazvan Perseus širi se kroz aplikacije za gledanje televizije putem interneta, sa ciljem krađe lozinki, bankovnih podataka i sa... Dalje
Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice
Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalaci... Dalje
Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika
Istraživači kompanije za mobilnu bezbednost Lookout otkrili su novu kampanju koja koristi exploit kit za iOS uređaje pod nazivom DarkSword, koji om... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





