Kibadala kipya cha Cerebrus Android Trojan kimegunduliwa kikiwa na uwezo hatari wa kupeleleza. Wadau wa Usimamizi wa Uhamaji wa Biashara (EMM) wanaonywa kuendelea kuwa macho na kuzuia kutumiwa vibaya na Trojan hii.
Cerebrus iligunduliwa mwaka jana na iliainishwa kama Trojan ya kawaida ya benki. Hata hivyo, toleo jipya lililogunduliwa hivi karibuni mwezi huu lilibainika kuwa na uwezo wa kisasa wa kukusanya taarifa pamoja na uwezo wa kuendesha TeamViewer kwa mbali kwenye vifaa vya Samsung.
Cerebrus ina uwezo wa kisasa wa uvunaji wa habari
Watafiti pia walisema kuwa Trojan ilikuwa na uwezo wa Mobile Remote Access Trojan (MRAT). Hii iliwezesha programu hasidi kuweka vibonyezo vyote kwenye kifaa ikiwa ni pamoja na vitambulisho vya mtumiaji, data ya Kithibitishaji cha Google, data ya alama za vidole na maandishi yote yaliyopokelewa, ikijumuisha uthibitishaji wa mambo mawili. Kisha maelezo hupakiwa kwenye seva ya amri na udhibiti wa mbali (C&C).
Toleo hilo liligunduliwa lilipokuwa likilenga kampuni kubwa ya kimataifa na lilisambazwa kupitia seva ya Kidhibiti cha Vifaa vya Mkononi (MDM) cha kampuni hiyo. Liliambukiza zaidi ya 75% ya vifaa vya kampuni hiyo.
Mara baada ya Cerebrus kusakinishwa kwenye kifaa, inaonekana kama dirisha inayohitaji sasisho la huduma za Ufikivu. Dirisha linaendelea kuonekana hata ikiwa limeondolewa. Mara tu mtumiaji anapobofya kubali, programu hasidi hutumia huduma ya ufikivu kufikia chaguo za menyu na kisha inaweza kukwepa mwingiliano wote wa watumiaji.
Uwezo wa kuweka vibonye vibonye na kuendesha TeamViewer kwa mbali
Kinachofanya programu hasidi hii kuwa hatari sana ni sifa zake za kisasa za programu za ujasusi. Programu hasidi inaweza kutumia huduma ya ufikiaji kupakua data ya mtumiaji ya siri sana kama vile vitambulisho vya uthibitishaji wa Google, manenosiri ya Gmail na mifumo ya kufungua simu. Taarifa hizi zote, ikiwa ni pamoja na orodha ya faili na programu zilizosakinishwa, mibonyezo yote ya vitufe vya mtumiaji, hupakiwa kwenye seva ya amri na udhibiti ya mbali. Kwa ombi la seva hii ya mbali, faili maalum zinaweza pia kupakiwa kwenye kifaa.
Kwenye vifaa vya Samsung, Cerebrus huenda hatua moja zaidi na uwezo wa kukimbia TeamViewer, programu ya kufikia kijijini, huku ukiweka kifaa kufunguliwa. Programu hasidi hutumia utendaji wa Samsung KNOX kutoa ruhusa kiotomatiki na kwa hivyo hufungua kifaa kutumiwa na mwigizaji tishio kwa mbali. Programu hasidi pia huzuia majaribio ya kusanidua TeamViewer huku ikiwazuia watumiaji kufikia programu yenyewe.
Uchunguzi uligundua kuwa programu hasidi ilienea haraka sana kwa kuathiri Mobile Device Management (MDM) kama kichocheo cha mashambulizi. Shambulio hili limeleta umuhimu wa kudumisha na kusimamia mfumo salama wa MDM, hasa wakati kama huu ambapo janga la COVID-19 limewalazimisha waajiri wengi kuwaamuru wafanyakazi wao kufanya kazi kwa mbali.
The Seqrite faida
Cerebrus Spyware imesaidia kwa mafanikio katika kutofautisha eneo la kijivu kuwa nyeusi na nyeupe, lile la kudhibiti na kulinda vifaa— ilhali usimamizi wa kifaa unajumuisha kusanidi sera, mipangilio, programu n.k., usalama wa kifaa huzingatia kikamilifu kulinda kifaa dhidi ya programu hasidi na aina nyinginezo za mashambulizi ya mtandaoni. Vyumba vingi vya EMM, kwa kawaida hulenga zaidi kudhibiti vifaa kuliko kuvilinda.
SeqriteHata hivyo, seti ya EMM hutoa vipengele bora vya usimamizi wa vifaa vya darasani vilivyoongezewa vipengele vya usalama (kama vile Kinga-virusi) ili kuondoa tishio la programu hasidi iliyoboreshwa kama vile Cerebrus.
Maalum kwa usalama, SeqriteBidhaa za EMM, mSuite na Workspace tayari zimeandaliwa na uwezo unaolinda shirika lako kutokana na vitisho vya hali ya juu kama vile programu hasidi ya Cerebrus. Seti hii inakuja ikiwa na moduli za kisasa kama vile kontena lililolindwa, kinga dhidi ya programu hasidi, usalama wa wavuti na skani zilizopangwa kuhakikisha usalama wa vifaa vyako vya mkononi vya kampuni.
Zilizotajwa hapa chini ni moduli za hali ya juu za mSuite na Nafasi ya Kazi ambazo hurahisisha uzoefu wa Usimamizi wa Uhamaji wa Biashara -
mSuite
Seqrite'S mSuite hutoa suluhisho la Usimamizi wa Uhamaji wa Biashara (EMM) ambalo hutoa huduma ya wingu na pia huduma ya ndani ya jengo. Inaendeshwa na GoDeep.Ai, SeqriteJukwaa la Akili Bandia la mSuite, hutoa fursa kwa makampuni ya biashara kuhamasisha wafanyakazi wao kwa urahisi na udhibiti ili kupata data ya kampuni kwenye kifaa chochote. Anti-malware bora zaidi huweka vifaa vya Android salama dhidi ya Virusi, Trojans, Ransomware, Programu Bandia, Programu hasidi, n.k.
Kipengele cha Kudhibiti Programu huruhusu udhibiti kamili wa programu kwenye vifaa vya kampuni huku vipengele vya Ufuatiliaji na Usimamizi wa Data husaidia makampuni kufafanua mipaka ya kidijitali na kuimarisha usalama wa kifaa kwa kutumia sera nyingi chaguomsingi ambazo zinaweza kubinafsishwa ili zifuatwe.
Sehemu ya kazi
Pamoja na mSuite, Seqrite Sehemu ya kazi pia hutoa suluhisho bora kwa mashirika kulinda data zao katika mazingira ya Lete Kifaa Chako (BYOD). Nafasi ya kazi huwezesha hili kwa kuunda nafasi ya kazi pepe kwenye vifaa vinavyomilikiwa na mfanyakazi, jambo ambalo huzuia uvujaji wa data na kuweka mipaka kati ya data ya kibinafsi na ya shirika.
