Pagprotekta sa iyong seguridad sa pananalapi: Ang kailangan mong malaman tungkol sa Cerberus Android banking Trojan

pagpapakilala

Sa digital age ngayon, ang mga mobile banking app ay naging isang mahalagang tool para sa maraming indibidwal. Nag-aalok sila ng kaginhawahan at accessibility, na nagbibigay-daan sa iyong pamahalaan ang iyong mga pananalapi on-the-go. Gayunpaman, ang isang kamakailang pag-unlad sa mundo ng cybersecurity ay nagbigay-liwanag sa mga potensyal na panganib ng paggamit ng mga mobile banking app, lalo na sa mga Android device. Sa post sa blog na ito, tuklasin namin ang Android banking Trojan na kilala bilang Cerberus at kung paano ito nagdudulot ng banta sa iyong seguridad sa pananalapi.

Ano ang Cerberus Android banking Trojan?

Ang Cerberus ay isang sopistikadong Trojan sa pagbabangko na naging aktibo mula noong 2019 sa Google Play Store. Isa itong anyo ng malware na maaaring itago bilang mga lehitimong app gaya ng mga currency converter, laro, o utility. Kapag na-install na sa iyong device, maaari nitong nakawin ang mga kredensyal ng iyong account at maharang ang mga two-factor na authentication code sa pamamagitan ng SMS, email, o authenticator app.

Paano na-bypass ng Cerberus ang mga pag-scan sa seguridad?

Gumagamit ang Cerberus ng mga nakakahamak na update na ginagawa buwan pagkatapos ng pag-scan ng seguridad ng Google. Ang mga update na ito ay naglalaman ng nakatagong code na nagpapahintulot sa Trojan na laktawan ang mga hakbang sa seguridad at makakuha ng access sa iyong personal impormasyon. Ito ay isang makabuluhang alalahanin dahil nangangahulugan ito na ang Cerberus ay maaaring manatiling hindi natukoy sa iyong device sa loob ng mahabang panahon, na nagpapahintulot sa mga umaatake na nakawin ang iyong impormasyon sa pananalapi at gamitin ito para sa mga mapanlinlang na aktibidad.

Ang pagbebenta ng Cerberus source code

Kamakailan lamang, ang development team sa likod ng Cerberus ay nakakaranas ng panloob na alitan, at nag-aalok na sila ngayon ng malware para sa pagbebenta sa batayan ng pag-bid. Kasama sa pagbebenta ang source code, mga panel ng administrator, at mga server, kasama ang kasalukuyang customer base ng Cerberus. Sinasabi ng nagbebenta na ang Android malware ay bumubuo ng $10,000 na kita bawat buwan. Nakababahala ang pag-unlad na ito dahil nangangahulugan ito na ang code at ang proseso para sa pag-bypass sa seguridad ay malamang na hahantong sa mas malawak na pagnanakaw sa mobile banking sa mga darating na buwan.

Paano mo maprotektahan ang iyong sarili?

Ang pinakamahusay na paraan upang maprotektahan ang iyong sarili mula sa Cerberus at iba pang mga anyo ng pagbabangko Trojans ay upang maiwasan ang paggamit ng mga mobile banking app sa kabuuan. Isaalang-alang ang paggamit ng iyong website sa pagbabangko o pagbisita nang personal sa bangko upang mabawasan ang iyong panganib. Kung kailangan mong gumamit ng mobile banking app, tiyaking ida-download mo ito mula sa pinagkakatiwalaang source, gaya ng opisyal na app store, at panatilihing napapanahon ang iyong device at ang app sa mga pinakabagong patch ng seguridad.

Konklusyon

Ang Cerberus Android banking Trojan ay isang malaking banta sa iyong seguridad sa pananalapi, at ang pagbebenta ng source code nito ay malamang na magpapalala pa sa problema. Mahalagang maging mapagbantay at gumawa ng mga hakbang upang protektahan ang iyong sarili mula sa mga ganitong uri ng pag-atake. Sa pamamagitan ng pag-iwas sa mga mobile banking app o paggamit ng mga ito nang may pag-iingat, maaari mong bawasan ang iyong panganib na maging biktima ng pandaraya sa pananalapi.