Android hotas återigen av Cerberus-skadlig programvara, ett banktablet som kan tömma bankkontot för dessa offer. Källkoden till Cerberus har publicerats på webben och finns i fri tillgång. Datorsäkerhetsforskare fruktar en ökning av attacker via detta skadliga program.
Den skadliga programvaran Cerberus uppträdde i en spansk valutaomvandlingsapplikation i juli 2020. Men måndagen den 21 september 2020 får vi veta att malwareens källkod sprids på nätet på underjordiska forum. Kaperskys datorsäkerhetsforskare har följt skadlig programvara noggrant sedan dess första uppträdande i juli 2020.
Skadlig programvara fritt tillgänglig på nätet
Under tiden har utvecklingsteam försökt att sälja sin skadlig kod till de högst budande grupperna av cyberbrottslingar innan de ändrade sig. Av någon ännu okänd anledning beslutade Cerberus-operatörerna att lägga upp källkoden för skadlig kod på underjordiska forum, gör det tillgängligt för alla.
Utan överraskning, Antalet Android-appar smittade med Cerberus har skjutit i höjden de senaste veckorna, samt försök att stjäla pengar från ryska och europeiska användare. “Vi ser redan en ökning av attacker mot användare sedan källkoden släpptes. Det är inte första gången vi ser något liknande hända, men den här aktivitetsboomen sedan utvecklarna övergav projektet är oöverträffad ”, förklarar Dimitry Galov, säkerhetsforskare för Kapersky.
Tidigare erbjöds Cerberus på underjordiska forum som MaaS, för malware-as-a-service. Det vill säga kunderna var tvungna att betala för att kunna använda skadlig kod. Det är typ av en licens eller en prenumeration. Nu, det är tillgängligt utan begränsningar.
Läs också: Android – se upp, Joker-skadlig kod har infekterat dessa 6 Play Store-appar
Cerberus V2, ännu starkare
Isbildning på kakan verkar Cerberus ha utvecklats väl sedan det första utseendet. Den publicerade källkoden gäller faktiskt Cerberus V2, en andra version av skadlig programvara som kan skicka och stjäla 2FA-koder i SMS. Dessutom kan det också överlappar med bankappar eller finanser installerade på din enhet. Trojan är bekvämt gömd i bakgrunden och väntar tålmodigt på att en användare ska starta en av sina applikationer och ange sina inloggningsuppgifter.
Kapersky-forskare följer noggrant utvecklingen av Cerberus. Samtidigt råder de Android-användare att inte göra det ladda bara ner appar från ansedda butiker och officiella sådana som Google Play Store eller App Gallery, för att snabbt installera systemuppdateringar och skaffa Android-antivirusprogram.
Källa: TechRadar
