Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus
Mobilni telefoni, 21.09.2020, 12:00 PM

Izvorni kod bankarskog trojanca Cerberus nakon neuspele aukcije objavljen je kao besplatni malver na hakerskim forumima.
Istraživač kompanije Kaspersky Dmitrij Galov govoreći na Kaspersky Next 2020 rekao je da procureli kod trojanca koji se distribuira pod imenom Cerberus v2, predstavlja ozbiljnu pretnju za korisnike pametnih telefona i bankarski sektor u celini.
Stručnjaci kompanije Kaspersky pratili su ponovno pojavljivanje Cerberusa od jula ove godine, nakon što je programerski tim koji ga je razvijao napustio projekat, posle čega je pokušana njegova prodaja a zatim je usledilo objavljivanje koda.
Cerberus je sofisticirani trojanski program za mobilno bankarstvo dizajniran za operativni sistem Android. On je otkriven u julu 2019. godine. Cerberus može da vrši tajni nadzor, presreće komunikaciju i krade podatke, uključujući bankarske akreditive. To postiže prikazivanjem prozora koji prekriva postojeće aplikacije za bankarstvo, online kupovinu i društvene mreže koje žrtve koriste. Takođe, malver može da preusmerava pozive ili da se upliće u funkcionalnosti uređaja.
Malver može da čita tekstualne poruke koje mogu sadržati jednokratne kodove (OTP) i kodove za dvofaktornu autentifikaciju (2FA), i tako može omogućiti zaobilaženje 2FA koja se obično koristi za zaštitu naloga. OTP kodovi generisani preko Google Authenticatora takođe mogu biti ukradeni.
Početkom jula istraživači Avasta otkrili su Cerberus u Google Play prodavnici, prerušenog u legitimni konverter valuta. Aplikacija je verovatno bila benigna kada je predata Googleu na odobrenje, ali kada je privukla veliki broj korisnika, aplikcija je ažurirana tako da su uređaji na kojima je bila instalirana zaraženi trojancem.
Istog meseca, Hadson Rok je primetio da se Cerberus prodaje. Tim koji je stvorio Cerberus objavio je oglas koji je otkrio da su se autori malvera razišli i da se traži novi vlasnik.
Početna cena malvera bila je 50000 dolara ali s obzirom da je reč o aukciji, očekivanja su bila veća. Ponuda je uključivala .APK izvorni kod trojanca, listu klijenata, servere i kod za administrativne panele. Aukcionar je tvrdio da je Cerberus prihodovao 10000 dolara mesečno.
Međutim, kupaca nije bilo.
„Uprkos tome što su ruski programeri trojanca Cerberus napravili novu viziju projekta u aprilu ove godine, aukcije za izvorni kod počele su krajem jula zbog raskola u razvojnom timu“, kažu iz kompanije Kaspersky. „Zbog nejasne kulminacije faktora, autor je kasnije odlučio da objavi izvorni kod projekta za premium korisnike na popularnom ruskom hakerskom forumu.”
Istraživač Galov kaže da je nakon curenja izvornog koda Cerberusa u sajber-podzemlju došlo do „trenutnog porasta“ infekcija širom Evrope i Rusije. Galov kaže da raniji klijenti nisu bili podsticani da napadaju ruske korisnike mobilnih uređaja, ali kada je kod malvera procurio, to se promenilo.
Cerberus je distribuiran kao MaaS (malware-as-a-service) na brojnim hakerskim forumima. Ipak, potencijal malvera bio je ograničen činjenicom da su mogle da ga koriste samo kriminalne grupe koje su bile u stanju da za malver plaćaju pretplatu od 4000 dolara za mesec dana i 12000 dolara za godinu dana. Sada kada je razvojni tim malvera oprao ruke od projekta i objavio izvorni kod besplatno, ne samo da ćemo videti da kriminalci više koriste Cerberus, već ćemo sigurno videti i nove verzije malvera zasnovane na procurelom kodu.

Izdvojeno
Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima, što ih čini veoma ranjivim na sajber napade. Ovo je podatak iz izveštaja ... Dalje
Bag u iOS može da blokira iPhone slanjem zlonamernih notifikacija

Programer aplikacija i istraživač bezbednosti Giljerme Rembo otkrio je ranjivost u iOS-u koja može omogućiti napadačima da daljinski blokiraju i... Dalje
WhatsApp uvodi novu opciju za zaštitu privatnosti

WhatsApp je uveo novu funkciju za zaštitu privatnosti pod nazivom „Advanced Chat Privacy“ koja omogućava korisnicima da spreče učesni... Dalje
Novi Android malver može da isprazni vaš račun u banci

Istraživači bezbednosti iz kompanije Cleafy upozoravaju na novi Android malver koji koristi NFC tehnologiju za krađu platne kartice dok žrtva razg... Dalje
Android dobija funkciju automatskog restartovanja koja blokira izvlačenje podataka sa zaplenjenih ili ukradenih uređaja

Google uvodi novi bezbednosni mehanizam za Android uređaje koji će automatski restartovati zaključane, nekorišćene uređaje nakon tri uzastopna... Dalje
Pratite nas
Nagrade