Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Mobilni telefoni, 21.09.2020, 12:00 PM

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Izvorni kod bankarskog trojanca Cerberus nakon neuspele aukcije objavljen je kao besplatni malver na hakerskim forumima.

Istraživač kompanije Kaspersky Dmitrij Galov govoreći na Kaspersky Next 2020 rekao je da procureli kod trojanca koji se distribuira pod imenom Cerberus v2, predstavlja ozbiljnu pretnju za korisnike pametnih telefona i bankarski sektor u celini.

Stručnjaci kompanije Kaspersky pratili su ponovno pojavljivanje Cerberusa od jula ove godine, nakon što je programerski tim koji ga je razvijao napustio projekat, posle čega je pokušana njegova prodaja a zatim je usledilo objavljivanje koda.

Cerberus je sofisticirani trojanski program za mobilno bankarstvo dizajniran za operativni sistem Android. On je otkriven u julu 2019. godine. Cerberus može da vrši tajni nadzor, presreće komunikaciju i krade podatke, uključujući bankarske akreditive. To postiže prikazivanjem prozora koji prekriva postojeće aplikacije za bankarstvo, online kupovinu i društvene mreže koje žrtve koriste. Takođe, malver može da preusmerava pozive ili da se upliće u funkcionalnosti uređaja.

Malver može da čita tekstualne poruke koje mogu sadržati jednokratne kodove (OTP) i kodove za dvofaktornu autentifikaciju (2FA), i tako može omogućiti zaobilaženje 2FA koja se obično koristi za zaštitu naloga. OTP kodovi generisani preko Google Authenticatora takođe mogu biti ukradeni.

Početkom jula istraživači Avasta otkrili su Cerberus u Google Play prodavnici, prerušenog u legitimni konverter valuta. Aplikacija je verovatno bila benigna kada je predata Googleu na odobrenje, ali kada je privukla veliki broj korisnika, aplikcija je ažurirana tako da su uređaji na kojima je bila instalirana zaraženi trojancem.

Istog meseca, Hadson Rok je primetio da se Cerberus prodaje. Tim koji je stvorio Cerberus objavio je oglas koji je otkrio da su se autori malvera razišli i da se traži novi vlasnik.

Početna cena malvera bila je 50000 dolara ali s obzirom da je reč o aukciji, očekivanja su bila veća. Ponuda je uključivala .APK izvorni kod trojanca, listu klijenata, servere i kod za administrativne panele. Aukcionar je tvrdio da je Cerberus prihodovao 10000 dolara mesečno.

Međutim, kupaca nije bilo.

„Uprkos tome što su ruski programeri trojanca Cerberus napravili novu viziju projekta u aprilu ove godine, aukcije za izvorni kod počele su krajem jula zbog raskola u razvojnom timu“, kažu iz kompanije Kaspersky. „Zbog nejasne kulminacije faktora, autor je kasnije odlučio da objavi izvorni kod projekta za premium korisnike na popularnom ruskom hakerskom forumu.”

Istraživač Galov kaže da je nakon curenja izvornog koda Cerberusa u sajber-podzemlju došlo do „trenutnog porasta“ infekcija širom Evrope i Rusije. Galov kaže da raniji klijenti nisu bili podsticani da napadaju ruske korisnike mobilnih uređaja, ali kada je kod malvera procurio, to se promenilo.

Cerberus je distribuiran kao MaaS (malware-as-a-service) na brojnim hakerskim forumima. Ipak, potencijal malvera bio je ograničen činjenicom da su mogle da ga koriste samo kriminalne grupe koje su bile u stanju da za malver plaćaju pretplatu od 4000 dolara za mesec dana i 12000 dolara za godinu dana. Sada kada je razvojni tim malvera oprao ruke od projekta i objavio izvorni kod besplatno, ne samo da ćemo videti da kriminalci više koriste Cerberus, već ćemo sigurno videti i nove verzije malvera zasnovane na procurelom kodu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Isključujete li nekad svoj pametni telefon? Evo zašto bi to trebalo raditi barem jednom nedeljno

Isključujete li nekad svoj pametni telefon? Evo zašto bi to trebalo raditi barem jednom nedeljno

Isključujete li nekad svoj telefon? Ako je odgovor ne, trebalo bi da promenite to i bar jednom nedeljno isključite i uključite telefon. Ovo je samo... Dalje

Bankarski trojanac Anatsa (Teabot) ponovo pronađen u aplikacijama u Google Play prodavnici

Bankarski trojanac Anatsa (Teabot) ponovo pronađen u aplikacijama u Google Play prodavnici

Istraživači iz kompanije Zscaler pronašli su više od 90 Android aplikacija instaliranih više od 5,5 miliona puta preko Google Play, koje su uređ... Dalje

Novi Android bankovni trojanac Antidot se predstavlja kao aplikacija za ažuriranje Google Play-a

Novi Android bankovni trojanac Antidot se predstavlja kao aplikacija za ažuriranje Google Play-a

Istraživači bezbednosti iz Cyble Research and Intelligence Labs (CRIL) otkrili su novog bankarskog trojanca koji cilja Android uređaje. U izveštaj... Dalje

Android dobija zaštitu od krađe podataka za ukradene i izgubljene telefone

Android dobija zaštitu od krađe podataka za ukradene i izgubljene telefone

Google je najavio da uvodi nekoliko funkcija za zaštitu podataka od krađe, od kojih će neke biti dostupne samo za Android 15+ uređaje, dok će dr... Dalje

Google najavio nove funkcije za zaštitu od prevara i malvera na Androidu

Google najavio nove funkcije za zaštitu od prevara i malvera na Androidu

Google je ove nedelje održao godišnju konferenciju za programere, na kojoj je najavio nove bezbednosne funkcije za zaštitu od prevara koje dolaze u... Dalje