Nijedan antivirus ga ne vidi: Novi malver krade vam bankovne podatke

U pitanju je Kerber (Cerberus), malver koji se pojavio na hakerskim forumima 2019. godine kao alat za finansijske prevare koji se mogao iznajmiti.Od tada je Kerber evoluirao tako da sada dinamički menja komandne i kontrolne servere, a njegov sofisticirani lanac infekcije komplikuje otkrivanje i uklanjanje, upozorava se u izve&scaron;taju CRIL-a. Situaciju dodatno komplikuje i to &scaron;to sajber kriminalci od septembra pojačavaju napade ovim malverom.Nijedan antivirus nije detektovao novu verziju Kerbera. Domeni se generi&scaron;u u hodu kori&scaron;ćenjem DGA (Domain Generation Algorithm) za promenu komandnih i kontrolnih (C&amp;C) servera.Istraživači Cyblea su najpre mislili da je pred njima potpuno novi malver. Ali detaljna analiza otkrila je sličnosti koda sa Kerberom, koji je prvi put identifikovan 2019. Oni su novu kampanju nazvali ErrorFather prema ID-u Telegram bota i identifikovali 15 uzoraka malvera povezanih sa kampanjom ErrorFather. Istraživači napominju da su napadi u toku, a neki C&amp;C serveri su i dalje aktivni.Napadači se oslanjaju na to da će korisnici napraviti gre&scaron;ku. Malver je maskiran u legitimne aplikacije banaka ili aplikacije za autentifikaciju ili ažuriranja i koristi ikone Google Play i Chrome. Napadači koriste phishing sajtove za distribuciju ovih aplikacija.Kerber prikuplja i napadačima &scaron;alje podatke kao &scaron;to su liste aplikacija, kontakti, skrin&scaron;otovi, status uređaja i drugi podaci. Takođe može da krade SMS ili &scaron;alje poruke, snima zvuk i upućuje pozive.Kada se identifikuje potencijalna meta (aplikacija), malver je prekriva lažnom phishing stranicom da bi prevario žrtvu da unese podatke za prijavu ili detalje o kreditnoj kartici.Malver može da opona&scaron;a interakciju korisnika, klikove i razne pokrete za unos podataka i da se deinstalira kada napadači zavr&scaron;e posao.Istraživači Cyblea preporučuju korisnicima Androida da aplikacije preuzimaju samo iz zvaničnih izvora, da provere da li je Google Play Protect aktivan na uređaju, da budu oprezni sa dozvolama koje daju aplikacijama i ne otvaraju sumnjive linkove koje dobiju putem SMS-a ili mejla.

Nijedan antivirus ga ne vidi: Novi malver krade vam bankovne podatke

5 Komentari