'n Nuwe variant van die Cerebrus Android Trojaan is ontdek met gevaarlike spioenasievermoëns. Belanghebbendes in Enterprise Mobility Management (EMM) word gewaarsku om waaksaam te bly en te verhoed dat hulle deur hierdie Trojaan uitgebuit word.
Cerebrus is verlede jaar opgespoor en geklassifiseer as 'n standaard bank-Trojan. Die nuwe variant wat onlangs hierdie maand ontdek is, het egter gesofistikeerde inligting-insamelingsvermoëns, tesame met die vermoë om TeamViewer op afstand op Samsung-toestelle te laat loop.
Cerebrus beskik oor gesofistikeerde inligting-insamelingsvermoëns.
Navorsers het ook daarop gewys dat die Trojaan Mobile Remote Access Trojan (MRAT)-vermoëns besit. Dit het die wanware in staat gestel om alle toetsaanslagen op die toestel aan te teken, insluitend gebruikersbewyse, Google Authenticator-data, vingerafdrukdata en alle ontvangde teksboodskappe, insluitend vir tweefaktor-verifikasie. Die inligting word dan na 'n afstandbevel-en-beheer (C&C) bediener opgelaai.
Die variant is ontdek toe dit 'n multinasionale konglomeraat geteiken het en is versprei deur die maatskappy se Mobile Device Manager (MDM) bediener. Dit het meer as 75% van die maatskappy se toestelle besmet.
Sodra Cerebrus op 'n toestel geïnstalleer is, verskyn dit as 'n venster wat 'n opdatering van Toeganklikheidsdienste vereis. Die venster bly verskyn selfs al word dit gesluit. Sodra die gebruiker op aanvaar klik, gebruik die wanware die toeganklikheidsdiens om toegang tot kieslysopsies te verkry en kan dan alle gebruikersinteraksie omseil.
Vermoë om toetsaanslagen aan te teken en TeamViewer op afstand te laat loop
Wat hierdie wanware so gevaarlik maak, is die gesofistikeerde spioenasie-eienskappe daarvan. Die wanware kan die toeganklikheidsdiens gebruik om hoogs vertroulike gebruikersdata soos Google-verifikasiebewyse, Gmail-wagwoorde en foonontsluitpatrone af te laai. Al hierdie inligting, insluitend 'n lys van lêers en geïnstalleerde toepassings, alle gebruikerstoetsaanslagen, word na 'n afstandbediener opgelaai. Op versoek van hierdie afstandbediener kan spesifieke lêers ook op die toestel opgelaai word.
Op Samsung-toestelle gaan Cerebrus 'n stap verder met die vermoë om TeamViewer, 'n afstandtoegangtoepassing, te laat loop terwyl die toestel ontsluit bly. Die wanware gebruik die Samsung KNOX-funksionaliteit om outomaties toestemmings te verleen en maak dus die toestel oop vir afstandgebruik deur 'n kwaadwillige bedreigingsakteur. Die wanware blokkeer ook pogings om TeamViewer te deïnstalleer terwyl dit gebruikers verhoed om toegang tot die toepassing self te verkry.
Ondersoeke het bevind dat die wanware uiters vinnig versprei het deur die Mobile Device Management (MDM)-bediener as 'n aanvalsvektor. Hierdie aanval het die belangrikheid van die instandhouding en bestuur van 'n veilige MDM-stelsel na vore gebring, veral in 'n tyd soos hierdie wanneer die COVID-19-pandemie baie werkgewers gedwing het om afstandwerk vir hul werknemers te verplig.
Die Seqrite Advantage
Die Cerebrus-spioenasieprogram het suksesvol gehelp om die andersins grys area van die bestuur en beveiliging van toestelle in swart en wit te onderskei – terwyl toestelbestuur die konfigurasie van beleide, instellings, toepassings, ens. insluit, fokus toestelsekuriteit uitsluitlik op die beskerming van die toestel teen wanware en ander vorme van kuberaanvalle. Die meeste EMM-suites fokus tipies baie meer op die bestuur van toestelle as op die beveiliging daarvan.
Seqritese EMM-suite bied egter die beste toestelbestuurfunksies in sy klas, aangevul met sekuriteitskenmerke (soos antivirus) om die bedreiging van gevorderde wanware soos Cerebrus uit te roei.
Spesifiek vir sekuriteit, Seqritese EMM-produkte, die mSuite en Workspace, is reeds toegerus met vermoëns wat jou organisasie teen gevorderde bedreigings soos die Cerebrus-wanware beskerm. Die suite is vooraf toegerus met die nuutste modules soos 'n beveiligde houer, anti-wanware, websekuriteit en geskeduleerde skanderings wat die sekuriteit van jou korporatiewe mobiele toestelle verseker.
Hieronder word gevorderde modules van die mSuite en Workspace genoem wat 'n naatlose Enterprise Mobility Management-ervaring vergemaklik –
mSuite
Seqrite'N mSuite bied 'n Enterprise Mobility Management (EMM) oplossing wat beide 'n wolk- sowel as 'n plaaslike aanbod bied. Aangedryf deur GoDeep.Ai, Seqritese Kunsmatige Intelligensie-platform, mSuite, bied ondernemings die geleentheid om hul werksmag te mobiliseer met die buigsaamheid en beheer om maatskappydata op enige toestel te beveilig. Die beste anti-wanware in sy klas hou Android-toestelle veilig teen virusse, Trojane, losprysware, vals toepassings, kwaadwillige toepassings, ens.
Die App-bestuurfunksie maak naatlose bestuur van toepassings op maatskappytoestelle moontlik, terwyl Datamonitering- en Bestuurfunksies ondernemings help om digitale grense te definieer en toestelsekuriteit te verbeter met verskeie standaardbeleide wat vir voldoening aangepas kan word.
Werkruimte
Saam met mSuite, Seqrite Werkruimte bied ook 'n uitstekende oplossing vir organisasies om hul data te beskerm in 'n Bring Your Own Device (BYOD) omgewing. Werkspasie maak dit moontlik deur 'n virtuele werkspasie op werknemers-besit toestelle te skep wat datalekkasies voorkom en grense tussen persoonlike en organisatoriese data vestig.
