Nach einigen beliebten Android-Trojanern wie Anubis, Red Alert 2.0, GM Bot und Exobot außerhalb des Malware-as-a-Service-Unternehmens erschienen neue Internet-Player mit der gleichen Fähigkeit, die Lücke zu schließen und Android-Bot-Verleihdienste anzubieten zu den Leuten. Pasta
Spitzname “Cerberus„Der neue Remotezugriffstrojaner ermöglicht Remoteangreifern die vollständige Kontrolle über infizierte Android-Geräte und ist außerdem mit Trojaner-Bankfunktionen ausgestattet, z. B. der Verwendung von Overlay-Angriffen, der SMS-Steuerung und der Erstellung von Kontaktlisten.
Laut den Autoren dieser Malware ist das überraschend sozial Twitter Cerberus verspottete Sicherheitsforscher und die Antivirenbranche offen und war von Anfang an verschlüsselt. Er verwendete keinen Code von anderen vorhandenen Banking-Trojanern.
Der Autor behauptet auch, den Trojaner mindestens zwei Jahre lang für persönliche Operationen zu verwenden, bevor er mit 2000 US-Dollar an alle Personen vermietet wird, die in den letzten zwei Monaten interessiert waren. 1 Monat, 7000 USD für 6 Monate und bis zu 12.000 USD für 12 Monate.
Trojaner Cerberus Banking: Funktionen
Laut Sicherheitsforschern von Threat Fabric, die das Trojaner-Cerberus-Beispiel analysiert haben, weist die Malware eine Liste sehr häufiger Funktionen auf, z.
Nach der Infektion versteckt Cerberus das Symbol zunächst in der App-Schublade und fordert die Erlaubnis zur Barrierefreiheit an, um es als Flash Player-Dienst zu tarnen. Wenn vorhanden, registriert die Malware das gefährdete Gerät automatisch auf ihrem Befehls- und Kontrollserver, sodass der Käufer / Angreifer das Gerät fernsteuern kann.
Um Kreditkartennummern, Bankdaten und Kennwörter von Benutzern von anderen Online-Konten zu stehlen, können Angreifer mit Cerberus Bildschirm-Overlay-Angriffe auf dem Remote-Panel starten.
Bei einem Bildschirm-Overlay-Angriff zeigt der Trojaner ein Overlay einer legitimen Mobile-Banking-App an und bringt Android-Benutzer dazu, ihre Bankdaten auf einem gefälschten Anmeldebildschirm einzugeben, wie bei einem Phishing-Angriff.
“Roboter verletzen das Privileg von Eingabehilfen, den Namen des Anwendungspakets in den Vordergrund zu stellen und zu bestimmen, ob das Phishing-Overlay-Fenster angezeigt werden soll”, sagten die Forscher.
Laut den Forschern enthielt Cerberus bereits einen Overlay-Modellangriff mit insgesamt 30 einzigartigen Zielen, darunter:
Cerberus verwendet bewegungsbasierte Aktionstaktiken.
Cerberus verwendet auch verschiedene interessante Techniken, um die Erkennung von Antivirenlösungen und Scans zu vermeiden, z. B. die Verwendung des Beschleunigungssensors des Geräts zur Messung der Bewegungen der Opfer.
Die Idee ist einfach: Wenn Benutzer sich bewegen, generiert ihr Android-Gerät im Allgemeinen viele Bewegungssensordaten. Die Malware überwacht die Schritte des Benutzers durch den Bewegungssensor des Geräts, um sicherzustellen, dass es auf einem echten Android-Gerät ausgeführt wird.
Trojaner verwenden diese Marken, um Bots zu aktivieren. Wenn der Schrittzähler eine vorkonfigurierte Grenze erreicht, von der angenommen wird, dass sie auf dem Gerät ausgeführt wird, ist dies sicher “, erklärten die Forscher.
“Dieser einfache Schritt verhindert, dass Trojaner in einer dynamischen Sandbox-Umgebung und einem Testtool für Malware-Analysten ausgeführt und analysiert werden.”
Wenn das Benutzergerät keine Sensordaten hat, geht die Malware davon aus, dass die Malware-Scan-Sandbox ein Emulator ohne Bewegungssensor ist und keinen Schadcode ausführt.
Diese Technik ist jedoch auch nicht exklusiv und wurde zuvor vom beliebten Android-Banking-Trojaner „Anubis“ angewendet.
Bitte beachten Sie, dass Cerberus-Malware keine Sicherheitsanfälligkeit ausnutzt, um automatisch von Grund auf auf bestimmten Geräten installiert zu werden. Stattdessen basiert die Installation von Malware auf Social-Engineering-Taktiken.
Um sich vor Malware-Bedrohungen zu schützen, sollten Sie daher vorsichtig sein, was Sie auf Ihr Handy herunterladen, und vor dem Hochladen auf jeden Fall dreimal überlegen.
