Er is een nieuwe variant van de Cerebrus Android Trojan ontdekt met gevaarlijke spyware. Betrokkenen bij Enterprise Mobility Management (EMM) worden gewaarschuwd waakzaam te blijven en misbruik door deze Trojan te voorkomen.
Cerebrus werd vorig jaar ontdekt en geclassificeerd als een standaard banktrojan. De nieuwe variant die deze maand werd ontdekt, bleek echter over geavanceerde mogelijkheden voor het verzamelen van informatie te beschikken, evenals de mogelijkheid om TeamViewer op afstand uit te voeren op Samsung-apparaten.
Cerebrus beschikt over geavanceerde mogelijkheden voor het verzamelen van informatie
Onderzoekers wezen er ook op dat de Trojan Mobile Remote Access Trojan (MRAT)-functionaliteit bezat. Hierdoor kon de malware alle toetsaanslagen op het apparaat registreren, inclusief gebruikersgegevens, Google Authenticator-gegevens, vingerafdrukgegevens en alle ontvangen sms-berichten, inclusief tweefactorauthenticatie. De informatie wordt vervolgens geüpload naar een externe command & control (C&C)-server.
De variant werd ontdekt toen deze zich richtte op een multinationaal conglomeraat en werd verspreid via de Mobile Device Manager (MDM)-server van het bedrijf. Meer dan 75% van de apparaten van het bedrijf raakte geïnfecteerd.
Zodra Cerebrus op een apparaat is geïnstalleerd, verschijnt het als een venster dat een update van de toegankelijkheidsservices vereist. Het venster blijft verschijnen, zelfs als het is gesloten. Zodra de gebruiker op Accepteren klikt, gebruikt de malware de toegankelijkheidsservice om toegang te krijgen tot menuopties en kan vervolgens alle gebruikersinteractie omzeilen.
Mogelijkheid om toetsaanslagen te registreren en TeamViewer op afstand uit te voeren
Wat deze malware zo gevaarlijk maakt, zijn de geavanceerde spyware-eigenschappen. De malware kan de toegankelijkheidsservice misbruiken om zeer vertrouwelijke gebruikersgegevens te downloaden, zoals Google Authenticator-gegevens, Gmail-wachtwoorden en ontgrendelingspatronen voor telefoons. Al deze informatie, inclusief een lijst met bestanden en geïnstalleerde applicaties, en alle toetsaanslagen van de gebruiker, wordt geüpload naar een externe command-and-control-server. Op verzoek van deze externe server kunnen ook specifieke bestanden naar het apparaat worden geüpload.
Op Samsung-apparaten gaat Cerebrus nog een stap verder met de mogelijkheid om TeamViewer, een applicatie voor externe toegang, te draaien terwijl het apparaat ontgrendeld blijft. De malware gebruikt de KNOX-functionaliteit van Samsung om automatisch toestemmingen te verlenen en zo het apparaat toegankelijk te maken voor kwaadwillenden. De malware blokkeert ook pogingen om TeamViewer te verwijderen, terwijl gebruikers geen toegang hebben tot de applicatie zelf.
Uit onderzoek bleek dat de malware zich extreem snel had verspreid door de systemen te compromitteren. Mobile Device Management (MDM) server als aanvalsvector. Deze aanval heeft het belang van het onderhouden en beheren van een veilig MDM-systeem benadrukt, vooral in een tijd als deze waarin de COVID-19-pandemie veel werkgevers heeft gedwongen om thuiswerken voor hun werknemers te verplichten.
De Seqrite Voordeel
De Cerebrus-spyware heeft met succes geholpen om het grijze gebied te onderscheiden van zwart en wit: het beheer en de beveiliging van apparaten. Apparaatbeheer omvat het configureren van beleid, instellingen, applicaties, enz., terwijl apparaatbeveiliging zich uitsluitend richt op het beschermen van het apparaat tegen malware en andere vormen van cyberaanvallen. De meeste EMM-suites richten zich doorgaans veel meer op het beheer van apparaten dan op de beveiliging ervan.
SeqriteDe EMM-suite van biedt echter de beste functies voor apparaatbeheer in zijn klasse, aangevuld met beveiligingsfuncties (zoals antivirus) om de dreiging van geavanceerde malware zoals Cerebrus uit te roeien.
Specifiek met betrekking tot beveiliging, SeqriteDe EMM-producten van [naam bedrijf], mSuite en Workspace, zijn al uitgerust met functionaliteiten die uw organisatie beschermen tegen geavanceerde bedreigingen zoals de Cerebrus-malware. De suite is standaard voorzien van geavanceerde modules zoals een beveiligde container, anti-malware, webbeveiliging en geplande scans, die de veiligheid van uw zakelijke mobiele apparaten garanderen.
Hieronder worden geavanceerde modules van mSuite en Workspace genoemd die een naadloze Enterprise Mobility Management-ervaring mogelijk maken:
mSuite
Seqrite's mSuite Biedt een Enterprise Mobility Management (EMM)-oplossing die zowel een cloud- als een on-premise-oplossing biedt. Mogelijk gemaakt door GoDeep.Ai. SeqriteHet mSuite-platform voor kunstmatige intelligentie biedt bedrijven de mogelijkheid om hun personeel flexibel in te zetten en tegelijkertijd de controle te behouden over de beveiliging van bedrijfsgegevens op elk apparaat. De beste antimalware-functionaliteit beschermt Android-apparaten tegen virussen, trojans, ransomware, nep-apps, schadelijke apps, enzovoort.
Met de functie App Management kunt u applicaties op bedrijfsapparaten naadloos beheren, terwijl de functies Data Monitoring & Management bedrijven helpen digitale grenzen te definiëren en de beveiliging van apparaten te verbeteren met meerdere standaardbeleidsregels die kunnen worden aangepast op naleving van de regelgeving.
Werkruimte
Samen met mSuite, Seqrite Werkruimte Biedt organisaties ook een geweldige oplossing om hun gegevens te beschermen in een BYOD-omgeving (Bring Your Own Device). Workspace maakt dit mogelijk door een virtuele werkruimte te creëren op apparaten van medewerkers. Dit voorkomt datalekken en creëert grenzen tussen persoonlijke en organisatiegegevens.
