Cerberus | 脅威レベル: critical | 種別: Banking Trojan

暗号学的識別子

SHA256047e3ecdb04d695b7e8a3c2789c29ec57da19f58bdcdb1d97fa926205ce718eb
MD5dafe797d40cb1f53b6f767d095b08a19
ファイル種別apk
サイズ1870.1 KB
初回確認2025-01-16
ファイル名Android-Update.apk
タグapk, Cerberus, signed

マルウェア ファミリー: Cerberus

Cerberus, Android 2FA'yı bypass eder.

種別Banking Trojan
プログラミング言語Java
対象プラットフォームAndroid
C2 プロトコルHTTPS
目的Android 2FA bypass
初回確認年2019

脅威指標 (IOC)

  • SHA256: 047e3ecdb04d695b7e8a3c2789c29ec57da19f58bdcdb1d97fa926205ce718eb
  • MD5: dafe797d40cb1f53b6f767d095b08a19

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

  1. システムをネットワークから切断する(LAN ケーブルを抜き、Wi-Fi を無効化)
  2. タスク マネージャーで不審なプロセスを終了する
  3. Malwarebytes または Kaspersky でシステム全体をスキャンする
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. タスク スケジューラで新規作成されたタスクを確認する
  6. 安全な端末からすべてのアカウントのパスワードを変更する
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA ルールのヒント

rule Cerberus_SHA256 {
    meta:
        description = "Cerberus sample: 047e3ecdb04d695b"
        threat_level = "critical"
        first_seen = "2025-01-16"
    condition:
        hash.sha256(0, filesize) == "047e3ecdb04d695b7e8a3c2789c29ec57da19f58bdcdb1d97fa926205ce718eb"
}

Cerberus — マルウェアプロファイル

Cerberus Android banking trojan. Chrome.apk sahte Chrome. grs_sdk_server_config.json. Numbered bank keys.

マルウェアの種類
Other
プログラミング言語
Java
C2プロトコル
HTTPS
標的システム
Android

技術詳細

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

機能と挙動

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

IOCリスト (2 件の指標)

IOC — Cerberus
# SHA256 047e3ecdb04d695b7e8a3c2789c29ec57da19f58bdcdb1d97fa926205ce718eb # MD5 dafe797d40cb1f53b6f767d095b08a19
タイプメモ
sha256 047e3ecdb04d695b7e8a3c2789c29ec57da19f58bdcdb1d97fa926205ce718eb Sample:Cerberus
md5 dafe797d40cb1f53b6f767d095b08a19 Sample:Cerberus
タグ
cerberusbanking trojanmalwarecriticalsha256hash-analizi