{"id":37309,"date":"2020-07-17T17:47:06","date_gmt":"2020-07-17T17:47:06","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/cerberus-malware-lease-fur-neue-androiden-wird-angezeigt\/"},"modified":"2020-07-17T17:47:06","modified_gmt":"2020-07-17T17:47:06","slug":"cerberus-malware-lease-fur-neue-androiden-wird-angezeigt","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/cerberus-malware-lease-fur-neue-androiden-wird-angezeigt\/","title":{"rendered":"Cerberus: Malware-Lease f\u00fcr neue Androiden wird angezeigt"},"content":{"rendered":"

Nach einigen beliebten Android-Trojanern wie Anubis, Red Alert 2.0, GM Bot und Exobot au\u00dferhalb des Malware-as-a-Service-Unternehmens erschienen neue Internet-Player mit der gleichen F\u00e4higkeit, die L\u00fccke zu schlie\u00dfen und Android-Bot-Verleihdienste anzubieten zu den Leuten. Pasta<\/p>\n

Spitzname “Cerberus<\/b>\u201eDer neue Remotezugriffstrojaner erm\u00f6glicht Remoteangreifern die vollst\u00e4ndige Kontrolle \u00fcber infizierte Android-Ger\u00e4te und ist au\u00dferdem mit Trojaner-Bankfunktionen ausgestattet, z. B. der Verwendung von Overlay-Angriffen, der SMS-Steuerung und der Erstellung von Kontaktlisten.<\/p>\n

Laut den Autoren dieser Malware ist das \u00fcberraschend sozial Twitter Cerberus verspottete Sicherheitsforscher und die Antivirenbranche offen und war von Anfang an verschl\u00fcsselt. Er verwendete keinen Code von anderen vorhandenen Banking-Trojanern.<\/p>\n

Der Autor behauptet auch, den Trojaner mindestens zwei Jahre lang f\u00fcr pers\u00f6nliche Operationen zu verwenden, bevor er mit 2000 US-Dollar an alle Personen vermietet wird, die in den letzten zwei Monaten interessiert waren. 1 Monat, 7000 USD f\u00fcr 6 Monate und bis zu 12.000 USD f\u00fcr 12 Monate.<\/p>\n

<\/h2>\n

Trojaner Cerberus Banking: Funktionen <\/p>\n

Laut Sicherheitsforschern von Threat Fabric, die das Trojaner-Cerberus-Beispiel analysiert haben, weist die Malware eine Liste sehr h\u00e4ufiger Funktionen auf, z.<\/p>\n

  • mache ein Bildschirmfoto<\/li>\n
  • Audio Aufnahme<\/li>\n
  • Schl\u00fcsseldatensatz<\/li>\n
  • SMS senden, empfangen und l\u00f6schen,<\/li>\n
  • Kontaktliste stehlen<\/li>\n
  • Anrufe umleiten<\/li>\n
  • Ger\u00e4teinformationen sammeln<\/li>\n
  • Verfolgen Sie den Standort des Ger\u00e4ts<\/li>\n
  • Kontoanmeldeinformationen stehlen,<\/li>\n
  • Deaktivieren Sie Play Protect<\/li>\n
  • Apps und zus\u00e4tzliche Inhalte herunterladen<\/li>\n
  • Entfernen Sie Anwendungen von infizierten Ger\u00e4ten<\/li>\n
  • Mitteilungen<\/li>\n
  • Ger\u00e4tesperrbildschirm<\/li>\n

    Nach der Infektion versteckt Cerberus das Symbol zun\u00e4chst in der App-Schublade und fordert die Erlaubnis zur Barrierefreiheit an, um es als Flash Player-Dienst zu tarnen. Wenn vorhanden, registriert die Malware das gef\u00e4hrdete Ger\u00e4t automatisch auf ihrem Befehls- und Kontrollserver, sodass der K\u00e4ufer \/ Angreifer das Ger\u00e4t fernsteuern kann.<\/p>\n

    Um Kreditkartennummern, Bankdaten und Kennw\u00f6rter von Benutzern von anderen Online-Konten zu stehlen, k\u00f6nnen Angreifer mit Cerberus Bildschirm-Overlay-Angriffe auf dem Remote-Panel starten.<\/p>\n

    Bei einem Bildschirm-Overlay-Angriff zeigt der Trojaner ein Overlay einer legitimen Mobile-Banking-App an und bringt Android-Benutzer dazu, ihre Bankdaten auf einem gef\u00e4lschten Anmeldebildschirm einzugeben, wie bei einem Phishing-Angriff.<\/p>\n

    “Roboter verletzen das Privileg von Eingabehilfen, den Namen des Anwendungspakets in den Vordergrund zu stellen und zu bestimmen, ob das Phishing-Overlay-Fenster angezeigt werden soll”, sagten die Forscher.<\/p>\n

    \"Android<\/p>\n

    Laut den Forschern enthielt Cerberus bereits einen Overlay-Modellangriff mit insgesamt 30 einzigartigen Zielen, darunter:<\/p>\n

  • 7 Franz\u00f6sischer Bankauftrag<\/li>\n
  • 7 US-Bankantrag<\/li>\n
  • 1 japanische Bankanwendung<\/li>\n
  • 15 Nichtbankantrag<\/li>\n

    <\/h2>\n

    Cerberus verwendet bewegungsbasierte Aktionstaktiken.<\/p>\n

    Cerberus verwendet auch verschiedene interessante Techniken, um die Erkennung von Antivirenl\u00f6sungen und Scans zu vermeiden, z. B. die Verwendung des Beschleunigungssensors des Ger\u00e4ts zur Messung der Bewegungen der Opfer.<\/p>\n

    Die Idee ist einfach: Wenn Benutzer sich bewegen, generiert ihr Android-Ger\u00e4t im Allgemeinen viele Bewegungssensordaten. Die Malware \u00fcberwacht die Schritte des Benutzers durch den Bewegungssensor des Ger\u00e4ts, um sicherzustellen, dass es auf einem echten Android-Ger\u00e4t ausgef\u00fchrt wird.<\/p>\n

    Trojaner verwenden diese Marken, um Bots zu aktivieren. Wenn der Schrittz\u00e4hler eine vorkonfigurierte Grenze erreicht, von der angenommen wird, dass sie auf dem Ger\u00e4t ausgef\u00fchrt wird, ist dies sicher “, erkl\u00e4rten die Forscher.<\/p>\n

    “Dieser einfache Schritt verhindert, dass Trojaner in einer dynamischen Sandbox-Umgebung und einem Testtool f\u00fcr Malware-Analysten ausgef\u00fchrt und analysiert werden.”<\/p>\n

    Wenn das Benutzerger\u00e4t keine Sensordaten hat, geht die Malware davon aus, dass die Malware-Scan-Sandbox ein Emulator ohne Bewegungssensor ist und keinen Schadcode ausf\u00fchrt.<\/p>\n

    Diese Technik ist jedoch auch nicht exklusiv und wurde zuvor vom beliebten Android-Banking-Trojaner \u201eAnubis\u201c angewendet.<\/p>\n

    Bitte beachten Sie, dass Cerberus-Malware keine Sicherheitsanf\u00e4lligkeit ausnutzt, um automatisch von Grund auf auf bestimmten Ger\u00e4ten installiert zu werden. Stattdessen basiert die Installation von Malware auf Social-Engineering-Taktiken.<\/p>\n

    Um sich vor Malware-Bedrohungen zu sch\u00fctzen, sollten Sie daher vorsichtig sein, was Sie auf Ihr Handy herunterladen, und vor dem Hochladen auf jeden Fall dreimal \u00fcberlegen.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Nach einigen beliebten Android-Trojanern wie Anubis, Red Alert 2.0, GM Bot und Exobot au\u00dferhalb des Malware-as-a-Service-Unternehmens erschienen neue Internet-Player mit der gleichen F\u00e4higkeit, die L\u00fccke zu schlie\u00dfen und Android-Bot-Verleihdienste anzubieten zu den Leuten. Pasta Spitzname “Cerberus\u201eDer neue Remotezugriffstrojaner erm\u00f6glicht Remoteangreifern die vollst\u00e4ndige Kontrolle \u00fcber infizierte Android-Ger\u00e4te und ist au\u00dferdem mit Trojaner-Bankfunktionen ausgestattet, z. B. der […]<\/p>\n","protected":false},"author":1,"featured_media":37310,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Cerberus-aparece-el-arrendamiento-bancario-de-malware-para-nuevos-androides.jpg","fifu_image_alt":""},"categories":[7],"tags":[10645,422,10643,131,10644,65,187],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/37309"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=37309"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/37309\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/37310"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=37309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=37309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=37309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}