Büyük kripto borsalarını hedefleyen yeni truva atı uygulamaları keşfedildi
Finans endüstrisine yönelik tehditler konusunda uzmanlaşmış Amsterdam merkezli bir siber güvenlik firması olan ThreatFabric; İnternet bankacılığı, e-posta hesapları ve kripto para birimi borsaları için Google Şifrematik uygulaması tarafından oluşturulan 2 Faktörlü Kimlik Doğrulama (2FA) kodlarını çalan "Cerberus" isimli bir truva atı programı belirledi.
BİTCOİN’DE BU SEVİYEYE DİKKAT! TIKLAYIN
ABD merkezli kripto para borsası Coinbase, Cerberus'un kapsamlı hedef listesinde yer alan kripto platformlarından sadece iri. Program, dünyadaki büyük finans kurumlarını ve sosyal medya uygulamalarını ele geçirmeyi hedefliyor.
ThreatFabric; Cerberus'un güncellenen sürümün hala test aşamasında olduğunu, ancak yakında piyasaya sürülebileceğini öngörüyor.
CERBERUS 2020 BAŞINDA GÜNCELLENDİ
ThreatFabric raporu, Uzaktan Erişim Truva Atı (RAT) “Cerberus” un ilk olarak Haziran ayı sonunda tanımlandığını, Anubis Truva atı programının yerini aldığını ve büyük bir Kötü Amaçlı Yazılım ürünü olduğunu ortaya koyuyor.
Raporda, Cerberus'un Ocak 2020'nin ortasında güncellendiği ve yeni sürümün Google Authenticator'dan 2FA belirteçleri, cihaz ekran kilidi PIN kodlarını ve kaydırma desenlerini çalma özelliği bulunduğu belirtiliyor.
Kurulduktan sonra Cerberus bir cihazın içeriğini indirebilir ve kötü niyetli kişiye cihaza tam erişim sağlayabilir. Bunun yanında Cerberus, banka ve kripto para birimi değişim uygulamaları da dahil olmak üzere cihazdaki herhangi bir uygulamayı çalıştırmak için kullanılabilir.
Rapor ayrıca Anubis'ten sonra öne çıkan diğer iki RAT'ı da inceliyor: “Hydra” ve “Gustaff”.
Gustaff, Avustralya ve Kanada bankalarını, kripto para cüzdanlarını ve kamu web sitelerini hedeflerken, Hydra son zamanlarda Türk bankalarını ve blok zincir cüzdanlarını hedefledikten sonra kapsamını genişletti.
Cerberus da dahil olmak üzere, üç truva atı programı en az 26 kripto para birimi borsası ve saklama sağlayıcısını hedefliyor. Hedefler arasında Coinbase, Binance, Xapo, Wirex ve Bitpay gibi birçok kripto para piyasası lideri yer alıyor.
Hedeflerin 20'den fazlası, Bitcoin (BTC), Ethereum (ETH) ve Bitcoin Cash (BCH) dahil olmak üzere önde gelen kripto para birimleri için destek sunan cüzdan sağlayıcıları.
Cerberus'a karşı potansiyel savunmalardan biri, uzaktan saldırıları önlemek için fiziksel bir kimlik doğrulama anahtarı kullanmak olabilir. Bu anahtarlar, başarılı bir saldırı riskini en aza indirmeye yardımcı olur.