Ang isang bagong variant ng Cerebrus Android Trojan ay natuklasan na may mapanganib na mga kakayahan sa spyware. Ang mga stakeholder ng Enterprise Mobility Management (EMM) ay binabalaan na manatiling mapagbantay at maiwasan ang pagsasamantala ng Trojan na ito.
Natukoy ang Cerebrus noong nakaraang taon at inuri bilang isang karaniwang banking Trojan. Gayunpaman, ang bagong variant na natuklasan kamakailan ngayong buwan ay naobserbahang may sopistikadong kakayahan sa pagkolekta ng impormasyon kasama ang kakayahang magpatakbo ng TeamViewer nang malayuan sa mga device ng Samsung.
Ang Cerebrus ay nagtataglay ng mga sopistikadong kakayahan sa pag-aani ng impormasyon
Itinuro din ng mga mananaliksik na ang Trojan ay nagtataglay ng mga kakayahan ng Mobile Remote Access Trojan (MRAT). Pinagana nito ang malware na i-log ang lahat ng mga keystroke sa device kabilang ang mga kredensyal ng user, data ng Google Authenticator, data ng fingerprint at lahat ng text na natanggap, kabilang ang para sa two-factor na pagpapatotoo. Ang impormasyon ay pagkatapos ay i-upload sa isang remote command & control (C&C) server.
Natuklasan ang variant nang tinatarget nito ang isang multinational conglomerate at ipinamahagi sa pamamagitan ng Mobile Device Manager (MDM) server ng kumpanya. Mahigit 75% ng mga device ng kumpanya ang nahawa nito.
Kapag na-install na ang Cerebrus sa isang device, lalabas ito bilang isang window na nangangailangan ng update sa mga serbisyo ng Accessibility. Ang window ay patuloy na lumalabas kahit na ito ay na-dismiss. Kapag nag-click ang user sa accept, ginagamit ng malware ang serbisyo sa pagiging naa-access upang ma-access ang mga opsyon sa menu at pagkatapos ay ma-bypass ang lahat ng pakikipag-ugnayan ng user.
Kakayahang mag-log ng mga keystroke at magpatakbo ng TeamViewer nang malayuan
Ang nagpapadelikado sa malware na ito ay ang sopistikadong mga katangian ng spyware nito. Maaaring gamitin ng malware ang serbisyo ng accessibility upang mag-download ng lubos na kumpidensyal na data ng user tulad ng mga kredensyal ng Google authenticator, mga password ng Gmail at mga pattern ng pag-unlock ng telepono. Ang lahat ng impormasyong ito, kabilang ang isang listahan ng mga file at naka-install na application, lahat ng keystroke ng user, ay ina-upload sa isang remote command & control server. Sa kahilingan ng remote server na ito, maaari ring i-upload ang mga partikular na file sa device.
Sa mga Samsung device, ang Cerebrus ay nagpapatuloy ng isang hakbang na may kakayahang patakbuhin ang TeamViewer, isang malayuang pag-access na application, habang pinananatiling naka-unlock ang device. Ginagamit ng malware ang functionality ng Samsung KNOX upang awtomatikong magbigay ng mga pahintulot at samakatuwid ay nagbubukas ng device upang malayuang magamit ng isang malisyosong aktor ng pagbabanta. Hinaharangan din ng malware ang mga pagtatangka na i-uninstall ang TeamViewer habang pinipigilan ang mga user na ma-access ang mismong application.
Natuklasan sa mga imbestigasyon na ang malware ay kumalat nang napakabilis sa pamamagitan ng pagkompromiso sa Mobile Device Management (MDM) server bilang isang vector ng pag-atake. Dahil sa pag-atakeng ito, naging mahalaga ang pagpapanatili at pamamahala ng isang ligtas na sistema ng MDM, lalo na sa panahong tulad nito kung kailan napilitan ang maraming employer na ipatupad ang remote working para sa kanilang mga empleyado dahil sa pandemya ng COVID-19.
Ang Seqrite Kalamangan
Matagumpay na nakatulong ang Cerebrus spyware sa pagtukoy sa kulay abong lugar sa itim at puti, sa pamamahala at pag-secure ng mga device— habang ang pamamahala ng device ay kinabibilangan ng pag-configure ng mga patakaran, setting, application atbp., ang seguridad ng device ay eksklusibong nakatuon sa pagprotekta sa device mula sa malware at iba pang anyo ng cyberattacks. Karamihan sa mga EMM suite, kadalasang higit na nakatuon sa pamamahala ng mga device kaysa sa pag-secure sa mga ito.
SeqriteGayunpaman, ang EMM suite ng mga ito ay nagbibigay ng pinakamahusay na mga tampok sa pamamahala ng device na may kasamang mga tampok sa seguridad (tulad ng Anti-virus) upang maalis ang banta ng mga advanced na malware tulad ng Cerebrus.
Partikular sa seguridad, SeqriteAng mga produktong EMM ng mSuite at Workspace ay mayroon nang mga kakayahang protektahan ang iyong organisasyon mula sa mga advanced na banta tulad ng Cerebrus malware. Ang suite ay may mga naka-pre-equipped na module tulad ng secured container, anti-malware, seguridad sa web at mga naka-iskedyul na scan na tinitiyak ang seguridad ng iyong mga corporate mobile device.
Ang binanggit sa ibaba ay mga advanced na module ng mSuite at Workspace na nagpapadali sa tuluy-tuloy na karanasan sa Enterprise Mobility Management –
mSuite
SeqriteNi mSuite ay nagbibigay ng solusyon sa Enterprise Mobility Management (EMM) na nag-aalok ng parehong cloud at on-premise na alok. Pinapagana ng GoDeep.Ai, SeqriteBilang plataporma ng Artificial Intelligence ng mSuite, nag-aalok ito sa mga negosyo ng pagkakataong pakilusin ang kanilang mga manggagawa nang may kakayahang umangkop at kontrol upang ma-secure ang data ng kumpanya sa anumang device. Pinapanatiling ligtas ng pinakamahusay na Anti-malware ang mga Android device mula sa mga Virus, Trojan, Ransomware, Pekeng apps, Malicious apps, atbp.
Ang tampok na Pamamahala ng App ay nagbibigay-daan sa tuluy-tuloy na pamamahala ng mga application sa mga device ng kumpanya habang ang mga feature ng Pagsubaybay at Pamamahala ng Data ay tumutulong sa mga negosyo na tukuyin ang mga digital na hangganan at pahusayin ang seguridad ng device na may maraming default na patakaran na maaaring i-customize para sa pagsunod.
workspace
Kasama ng mSuite, Seqrite workspace nag-aalok din ng magandang solusyon para sa mga organisasyon na protektahan ang kanilang data sa isang Bring Your Own Device (BYOD) na kapaligiran. Pinapagana ito ng workspace sa pamamagitan ng paggawa ng virtual na workspace sa mga device na pag-aari ng empleyado na pumipigil sa mga pagtagas ng data at nagtatatag ng mga hangganan sa pagitan ng personal at data ng organisasyon.
