21. april 2024

Cerberus Trojan-virus stjæler brugerdata for cryptocurrency

Cerberus Trojan-virus stjæler brugerdata for cryptocurrency

Det Amsterdam-baserede cybersikkerhedsfirma ThreatFabric rapporterer, at det for nylig...En opdateret trojansk virus angreb Binance, Coinbase og andre førende cryptocurrency-børser.

Ifølge en ThreatFabric-rapport offentliggjort denDenne uge fokuserer Cerberus Trojan-virussen på cryptocurrency-udvekslinger, herunder så populære platforme som Binance og Coinbase. Virussen er i stand til at stjæle 2-faktor autentificeringskoder (2FA) oprettet ved hjælp af Google Authenticator-applikationen, som er blevet det vigtigste middel til beskyttelse for mange brugere.

Cerberus, der er klassificeret som en trojanFjernadgang (RAT) blev først identificeret i juni 2019. Virussen blev derefter opdateret i januar 2020, idet den kunne stjæle 2FA-koder fra Google Authenticator ud over de PIN-koder, der blev brugt til at låse enhedens skærm.

Efter infektion kan virussen downloade indholdet på enheden og etablere en fjernforbindelse, som giver hacker fuld kontrol over ethvert program på enheden.

«En funktion, der sikrer tyveri af kontodata på enhedens låseskærm (PIN og låsemønster) leveres af en simpel overlejring, der kræver, at offeret låser enheden op. Ud fra implementeringen af ​​RAT kan vi konkludere, at den er designet til at give kriminelle mulighed for at fjernlåse enheden, når offeret ikke bruger enheden», - skrev i ThreatFabric.

Dette bekræfter igen kreativiteten hos kriminelle, der ikke holder op med at lede efter værktøjer til at nå falske mål.

</ P>

Bedøm denne publikation