Исходный код Android-трояна Cerberus опубликовали бесплатно в дарквебе

Исходный код Android-трояна Cerberus опубликовали бесплатно в дарквебе

Исходный код Android-трояна Cerberus опубликовали бесплатно в дарквебе

Исходный код известного банковского трояна Cerberus теперь можно получить абсолютно бесплатно на соответствующих форумах в дарквебе. При этом изначально подразумевался аукцион для мобильного вредоноса, но он провалился.

Дмитрий Галов, исследователь из «Лаборатории Касперского», комментируя общедоступность исходного кода Cerberus, заявил, что пользователи мобильных устройств и банковский сектор в целом находятся под угрозой.

Также Галов отметил, что на киберпреступных форумах утёкший код распространяется под именем Cerberus v2.

Для всех, кто не в курсе: Cerberus представляет собой банковский троян, разработанный для мобильной операционной системы Android. Киберпреступники задействуют его в атаках как минимум с июля 2019 года.

В целом Cerberus даже больше напоминает своеобразный швейцарский нож в мире вредоносов. Он способен шпионить за жертвой, перехватывать различные коммуникации, вмешиваться в функциональные возможности мобильного устройства, а также похищать учётные данные от онлайн-банкинга.

Действует троян распространёнными методами — накладывает поверх легитимных приложений (банковских, соцсетей и онлайн-шопинга) свои окна, которые перехватывают и отправляют злоумышленникам всю вводимую пользователем информацию.

Более того, вредоносная программа может читать текстовые сообщения, в которых могут находиться короткие коды (OTP, 2FA) для подтверждения входа или операции. Даже сгенерированные Google Authenticator одноразовые пароли Cerberus может выкрасть.

В начале июля специалисты антивирусной компании Avast обнаружили Cerberus в официальном магазине приложений Google Play Store. Тогда троян был замаскирован под конвертер валюты.

В том же месяце другие исследователи обратили внимание на аукцион по случаю распада группы разработчиков Cerberus. Начальная цена была установлена на $50 000, а целью было довести её до $100 000.

За эту сумму покупатель получал исходный код .APK, список клиентов, серверы, код для панелей администратора. Создатели зловреда утверждали, что в месяц с помощью Cerberus можно заработать $10 000.

Однако в результате готовых выложить такую сумму не нашлось, что вынудило авторов трояна опубликовать исходных код своего детища на одном из русскоязычных форумов в дарквебе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел SafeTech CA 3.0: поддержка SSH и управление через один интерфейс

Компания SafeTech Lab представила новую версию своего продукта SafeTech CA — решения для выпуска и управления корпоративными сертификатами. В обновлении переработан интерфейс, расширены функции и добавлены новые сценарии использования.

Что изменилось

Главное новшество — обновлённый пользовательский интерфейс. Теперь администратору проще следить за статусом сертификатов, работать с дашбордами и формировать отчёты.

Кроме того, появилась возможность управлять несколькими инстансами CA через единый веб-интерфейс — это особенно удобно для организаций с распределённой инфраструктурой.

 

Новые функции

В SafeTech CA 3.0 появилась поддержка SSH-сертификатов: можно создавать шаблоны, настраивать срок действия и управлять доступом для привилегированных пользователей. Также обновлён модуль MS Enrollment — теперь он позволяет запрещать экспорт закрытых ключей и автоматически добавлять сертификаты в атрибуты Active Directory.

Дополнительно:

  • улучшена система аудита событий безопасности;
  • добавлена поддержка публикации сертификатов в LDAP-каталоги;
  • обновлён компонент UI-Gateway — стал стабильнее и быстрее.

Работа в разных средах

SafeTech CA теперь можно разворачивать как в виртуальной среде (например, VMware, KVM, Hyper-V), так и в контейнерной (Docker, Kubernetes, OpenShift). Архитектура микросервисная — решение можно масштабировать и использовать в отказоустойчивых конфигурациях.

SafeTech CA может применяться в Windows- и Linux-инфраструктурах, подходит для работы с мобильными устройствами, сетевым оборудованием и другими компонентами корпоративной ИТ-среды.

Не так давно мы публиковали обзор SafeTech CA, рассматривали функциональные возможности продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru