Владельцев биткоина предупредили о наличии серьезной опасности

Недавно специалисты из голландской компании «ThreatFabric» сообщили о модификации троянского вируса «Cerberus», способного перехватывать разовые пароли от приложения «Google Authenticator».

Эксперты сообщают, что «троян», известный еще с лета прошлого года, перенес рефакторинг (контролируемое улучшение) кода, что позволило ему возможность для злоупотребления права доступности в «Android». В рамках этой возможности вирус может перехватить учетные данные для блокировки экрана и контент, спрятанный в приложениях, после чего – пересылать их на сервера киберпреступников. И теперь главной группой риска стали владельцы криптовалютных кошельков, использующие смартфоны на базе «Android».

В отчете, предоставленном компанией, также указывается, что, помимо доступа к содержимому файловой системы смартфона, служба «RAT» может запустить приложение «TeamViewer» и установить удаленный доступ к устройству.

Именно это и позволит хакерам получить полный доступ к устройству жертвы. Они смогут изменять его настройки, устанавливать и удалять программы, а также – использовать любое программное обеспечение (приложение для банковских операций, мессенджеры, социальные сети, в том числе – с использованием двухфакторной аутентификации через «Google Authenticator»). Пока что на хакерских форумах не появлялось серьезной рекламы модификации вируса. Возможная причина – продолжающиеся тесты кода.

Специалисты по кибербезопасности из «Лаборатории Касперского» также заявили о том, что хакеры вполне способны расширить функциональность «троянского коня».