Varian baru Trojan Android Cerebrus telah ditemukan dengan kemampuan spyware berbahaya. Para pemangku kepentingan Enterprise Mobility Management (EMM) diperingatkan untuk tetap waspada dan mencegah eksploitasi Trojan ini.
Cerebrus terdeteksi tahun lalu dan diklasifikasikan sebagai Trojan perbankan standar. Namun, varian baru yang baru-baru ini ditemukan bulan ini diamati memiliki kemampuan pengumpulan informasi yang canggih serta kemampuan untuk menjalankan TeamViewer dari jarak jauh pada perangkat Samsung.
Cerebrus memiliki kemampuan pengumpulan informasi yang canggih
Para peneliti juga menunjukkan bahwa Trojan tersebut memiliki kemampuan Mobile Remote Access Trojan (MRAT). Kemampuan ini memungkinkan malware untuk mencatat semua penekanan tombol pada perangkat, termasuk kredensial pengguna, data Google Authenticator, data sidik jari, dan semua teks yang diterima, termasuk untuk autentikasi dua faktor. Informasi tersebut kemudian diunggah ke server perintah & kontrol jarak jauh (C&C).
Varian tersebut ditemukan ketika menargetkan sebuah konglomerat multinasional dan didistribusikan melalui server Mobile Device Manager (MDM) perusahaan tersebut. Varian ini menginfeksi lebih dari 75% perangkat perusahaan tersebut.
Setelah Cerebrus terinstal di perangkat, akan muncul jendela yang memerlukan pembaruan layanan Aksesibilitas. Jendela tersebut akan terus muncul meskipun telah ditutup. Setelah pengguna mengeklik terima, malware menggunakan layanan aksesibilitas untuk mengakses opsi menu dan kemudian dapat melewati semua interaksi pengguna.
Kemampuan untuk mencatat penekanan tombol dan menjalankan TeamViewer dari jarak jauh
Yang membuat malware ini sangat berbahaya adalah atribut spyware-nya yang canggih. Malware ini dapat memanfaatkan layanan aksesibilitas untuk mengunduh data pengguna yang sangat rahasia seperti kredensial Google Authenticator, kata sandi Gmail, dan pola pembuka kunci ponsel. Semua informasi ini, termasuk daftar file dan aplikasi yang terinstal, semua penekanan tombol pengguna, diunggah ke server perintah & kontrol jarak jauh. Atas permintaan server jarak jauh ini, file tertentu juga dapat diunggah ke perangkat.
Pada perangkat Samsung, Cerebrus selangkah lebih maju dengan kemampuan menjalankan TeamViewer, sebuah aplikasi akses jarak jauh, tanpa perlu mengunci perangkat. Malware ini menggunakan fungsi Samsung KNOX untuk memberikan izin secara otomatis, sehingga membuka kemungkinan perangkat digunakan dari jarak jauh oleh pelaku ancaman jahat. Malware ini juga memblokir upaya untuk menghapus TeamViewer sekaligus mencegah pengguna mengakses aplikasi itu sendiri.
Investigasi menemukan bahwa malware tersebut menyebar dengan sangat cepat dengan cara membobol sistem. Mobile Device Management (MDM) server sebagai vektor serangan. Serangan ini telah menyoroti pentingnya memelihara dan mengelola sistem MDM yang aman, terutama pada saat seperti ini ketika pandemi COVID-19 telah memaksa banyak perusahaan untuk mewajibkan kerja jarak jauh bagi karyawan mereka.
The Seqrite Keuntungan
Spyware Cerebrus telah berhasil membantu membedakan area abu-abu menjadi hitam dan putih, yaitu pengelolaan dan pengamanan perangkat—sementara pengelolaan perangkat mencakup konfigurasi kebijakan, pengaturan, aplikasi, dll., keamanan perangkat secara eksklusif berfokus pada perlindungan perangkat dari malware dan bentuk serangan siber lainnya. Sebagian besar rangkaian EMM biasanya lebih berfokus pada pengelolaan perangkat daripada pengamanannya.
SeqriteNamun, rangkaian EMM dari menyediakan fitur manajemen perangkat terbaik di kelasnya yang dilengkapi dengan fitur keamanan (seperti antivirus) untuk memberantas ancaman malware canggih seperti Cerebrus.
Khusus untuk masalah keamanan, SeqriteProduk EMM dari [nama perusahaan], mSuite dan Workspace, sudah dilengkapi dengan kemampuan yang melindungi organisasi Anda dari ancaman canggih seperti malware Cerebrus. Suite ini sudah dilengkapi dengan modul-modul mutakhir seperti kontainer yang aman, anti-malware, keamanan web, dan pemindaian terjadwal yang memastikan keamanan perangkat seluler perusahaan Anda.
Disebutkan di bawah ini adalah modul lanjutan dari mSuite dan Workspace yang memfasilitasi pengalaman Manajemen Mobilitas Perusahaan yang lancar –
mSuite
Seqrite'S mSuite menyediakan solusi Enterprise Mobility Management (EMM) yang menawarkan pilihan berbasis cloud dan on-premise. Didukung oleh GoDeep.Ai, SeqritePlatform Kecerdasan Buatan (AI) dari mSuite menawarkan kesempatan kepada perusahaan untuk memobilisasi tenaga kerja mereka dengan fleksibilitas dan kendali untuk mengamankan data perusahaan di perangkat apa pun. Anti-malware terbaik di kelasnya menjaga perangkat Android tetap aman dari Virus, Trojan, Ransomware, aplikasi palsu, aplikasi berbahaya, dan lain sebagainya.
Fitur Manajemen Aplikasi memungkinkan pengelolaan aplikasi yang lancar pada perangkat perusahaan sementara fitur Pemantauan & Manajemen Data membantu perusahaan menentukan batasan digital dan meningkatkan keamanan perangkat dengan beberapa kebijakan default yang dapat disesuaikan untuk kepatuhan.
ruang kerja
Bersama dengan mSuite, Seqrite ruang kerja juga menawarkan solusi hebat bagi organisasi untuk melindungi data mereka dalam lingkungan Bring Your Own Device (BYOD). Workspace memungkinkan hal ini dengan menciptakan ruang kerja virtual pada perangkat milik karyawan yang mencegah kebocoran data dan menetapkan batasan antara data pribadi dan organisasi.
