Cerberus banking trojanac se infiltrirao u Google Play

Aplikacija je uspjela da „prevari“ Google-ove bezbjednosne barijere, zato što je bila „uspavana“. Naime, nekoliko prvih nedjelja nakon što je prihvaćena na Google Play radila je ono što je i navedeno od strane autora. U prodavnici se pojavila u martu i u početku nije činila ništa što bi ukazivalo da je u pitanju trojanac. Čak se pokazala kao koristan alat.

Relativno nova vrsta trojanca

Međutim, nakon što je stekla povjerenje korisnika i raširila se, u aplikaciji je trigerovan kod koji je poznat kao „ključ“ za ubacivanje Cerberus trojanca. On je konektovao aplikaciju sa komandnim serverom koji je naložio aplikaciji da preuzme dodatne Android aplikacije na uređaje. Inače, u pitanju je relativno nov trojanac, koji se prvi put pojavio u junu 2019. godine. On čuči u pozadini i čeka da korisnik ukuca svoje kredencijale, koje zatim šalje na server. Istraživači iz Avast-a su utvrdili da je malware dovoljno inteligentan da može da pročita tekstualne poruke preko kojih se često šalju kodovi za jednokratnu upotrebu, a prepoznaje i detalje dvofaktorske autentifikacije, koji se često koriste prilikom bankarskih transakcija.