נט2יו - איכות ברשת משנת 2004

נט2יו - רססי מידע

בקשה להוספת רסס 
  משתמשי אנדרואיד? אתם.ן בסכנה
21/9/2020 4:19

קוד המקור המלא של הנוזקה הבנקאית Cerberus פורסם באינטרנט לאחר שהודלף על ידי אחד ממפתחיו, כך מצאו חוקרי קספרסקי. חוקרי ענקית האבטחה הרוסית עוקבים אחר Cerberus מאז יולי 2020, למרות שמעקב אחר הנגיף הטרויאני החל כבר בקיץ 2019.


בסוף פברואר 2020, חוקרי ThreatFabric פרסמו דו"ח, שלפיו Cerberus הותאמה מחדש וכעת יש לה יכולות RAT (טרויאני בעל גישה מרחוק) וכי היא מסוגלת לגנוב טוקנים ("אסימונים") של אימות רב-שלבי (2FA) מ-Google Authenticator. באותה עת Cerberus עדיין היה בשלב הבדיקה, אולם ThreatFabric הזהירה את המשתמשים, כי הנוזקה עלולה להשתחרר בקרוב. תחזיותיהם של החוקרים התגלו כנכונות בסוף יולי, כאשר קוד המקור של Cerberus פורסם פומבית לאחר שצוות הפיתוח שלו נפרד ממנו. חוקרי קספרסקי גילו, כי אחד הכותבים של הנוזקה קיבל את ההחלטה לפרסם את קוד המקור של הפרויקט בפורום מחתרתי פופולרי של דובר רוסית, כאשר ככל הנראה הוא התכוון שהגישה לנוזקה תהיה רק עבור משתמשי פרימיום. עם זאת, פושעי סייבר מסוגלים כעת לרכוש את Cerberus בחינם, וכתוצאה מכך חל גידול מהיר במתקפות סייבר על בנקאות סלולרית ברוסיה, כמו גם במדינות אירופיות אחרות.


דמיטרי גלוב, חוקר אבטחה בקספרסקי, אמר, כי "הממצאים בנוגע לגירסה 2 של Cerberus הם אזהרה לכל מי שעלול להיות מושפע מהאבטחה של מערכת ההפעלה אנדרואיד, ומי שמשתמש ביישומי אבטחה לטובת עולם הבנקאות באנדרואיד בפרט".


לדבריו, "אנו רואים כבר עלייה במתקפות על משתמשים מאז פרסום קוד המקור. זו לא הפעם הראשונה שאנחנו רואים שדבר כזה קורה, אבל חלה תנופה בפעילות הזו מאז שהיזמים נטשו את הפרויקט".


קספרסקי מזהירה את משתמשי אנדרואיד להוריד ולהתקין יישומים רק מחנות Play של גוגל (Google), וכן לבטל את הפונקציה בהגדרות הטלפון החכם להתקנת תוכנות ממקורות לא ידועים.  ביולי השנה צוות חוקרים מחברת אוואסט (Avast) זיהה, כי הסוס הטרויאני Cerberus נמצא בחנות האפליקציות של גוגל. הנוזקה התחזתה לאפליקציה בשם "Calculadora de Moneda", אפליקציה ספרדית להמרת מטבעות, המתמקדת במשתמשי אנדרואיד בספרד. כמו בשאר הנוזקות מסוג זה, גם נוזקת Cerberus נשארה ״רדומה״ במהלך כמה שבועות, ובזמן זה היא הורדה על ידי כ-10,000 משתמשים. כעבור שבועות ספורים, האפליקציה מורידה למכשיר אפליקציה נוספת, המכילה קוד זדוני.


הנוזקה הבנקאית Cerberus זמינה בחינם בדארקנט ומאיימת על בנקאות סלולרית. אילוסטרציה: BigStockhttps://www.pc.co.il/wp-content/upload ... ncial-malware-300x210.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" />


הפוסט משתמשי אנדרואיד? אתם.ן בסכנה הופיע ראשון באנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות






RSS | RDF | ATOM

האחריות על התגובות למאמרים השונים חלה על שולחיהן. הנהלת האתר אינה אחראית על תוכנן.
שליחת תגובה
חוקי שליחת תגובות*
תגובות חברי האתר מאושרות אוטומטית
כותרת*
_CM_USER*
_CM_EMAIL*
_CM_URL*
הודעה*
קוד אבטחה*

 הערה: התכנים המוצגים בעמוד זה ...

התכנים המופיעים במדור זה מועברים אוטומטית מבלוגים ואתרי מידע ברשת, כל הזכויות על התכנים: כולל טקסטים, תמונות, סרטים וכל מדיה נוספת, הנם של יוצרי החומר המקורי בלבד. אתר נט2יו אינו טוען לבעלות או לזכויות יוצרים על התכנים, אלא רק מצביע עליהם בצורה נוחה ומרוכזת, וכן מקשר אל האתר המקורי, עם המאמרים המלאים. אם למרות האמור לעיל, נתקלת בחשש להפרת זכויות יוצרים, או שתוכן מסויים באתר אינו לרוחך, אנא דווח לנו באמצעות טופס יצירת הקשר ונורידו בהקדם האפשרי מהאתר.
×

הצהרת נגישות

אתר זה מונגש לאנשים עם מוגבלויות על פי Web Content Accessibility Guidelines 2 ברמה AA.
האתר נמצא תמידית בתהליכי הנגשה: אנו עושים כל שביכולתנו שהאתר יהיה נגיש לאנשים עם מוגבלות.
אם בכל זאת נתקלתם בבעיית נגישות אנא שלחו לנו הערתכם במייל (אל תשכחו בבקשה לציין את כתובת האתר).

אודות ההנגשה באתר:

  • אמצעי הניווט וההתמצאות באתר פשוטים ונוחים לשימוש.
  • תכני האתר כתובים בשפה פשוטה וברורה ומאורגנים היטב באמצעות כותרות ורשימות.
  • מבנה קבוע ואחיד לנושאים, תתי הנושאים והדפים באתר.
  • האתר מותאם לצפייה בסוגי הדפדפנים השונים (כמו כרום, פיירפוקס ואופרה)
  • האתר מותאם לסביבות עבודה ברזולוציות שונות.
  • לאובייקטים הגרפיים באתר יש חלופה טקסטואלית (alt).
  • האתר מאפשר שינוי גודל הגופן על ידי שימוש במקש CTRL וגלגלת העכבר וכן בלחיצה על הכפתור המתאים בערכת ההנגשה הנגללת בצד האתר ונפתחת בלחיצה על הסמלון של כסא הגלגלים.
  • הקישורים באתר ברורים ומכילים הסבר להיכן הם מקשרים.
    לחיצה על הכפתור המתאים בערכת ההנגשה שבצד האתר, מסמנת את כל קישורי האתר בקו תחתון.
  • אנימציות ותכנים מהבהבים: הכפתור המתאים לכך בערכת ההנגשה שבצד האתר , מאפשר להסתיר בלחיצה אחת את כל התכנים באתר הכוללים היבהובים או תכנים המכילים תנועה מהירה (אנימציות, טקסט נע).
  • למתקשי ראיה: מתקשי הראיה שבנינו יכולים להעזר בשני כפתורים הנמצאים בערכת ההנגשה בצדו הימני של האתר, האחד מסב את האתר כולו לגוונים של שחור ולבן, השני מעביר את האתר כולו למצב של ניגודיות גבוהה.