Cerberus | 脅威レベル: critical | 種別: Banking Trojan

暗号学的識別子

SHA2562eb9c0cbf4a10a12de885bbcf5ea7e123fc83fd3f14d907c0c012cd4ec8064f3
MD5ad7ff8233512617cd296fc15aa7adae3
ファイル種別apk
サイズ3421.5 KB
初回確認2021-08-19
ファイル名Yerli_Gizli_Cekim_Ifsa_VIdeolar.apk
タグapk, Cerberus

マルウェア ファミリー: Cerberus

Cerberus, Android 2FA'yı bypass eder.

種別Banking Trojan
プログラミング言語Java
対象プラットフォームAndroid
C2 プロトコルHTTPS
目的Android 2FA bypass
初回確認年2019

脅威指標 (IOC)

  • SHA256: 2eb9c0cbf4a10a12de885bbcf5ea7e123fc83fd3f14d907c0c012cd4ec8064f3
  • MD5: ad7ff8233512617cd296fc15aa7adae3

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

  1. システムをネットワークから切断する(LAN ケーブルを抜き、Wi-Fi を無効化)
  2. タスク マネージャーで不審なプロセスを終了する
  3. Malwarebytes または Kaspersky でシステム全体をスキャンする
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. タスク スケジューラで新規作成されたタスクを確認する
  6. 安全な端末からすべてのアカウントのパスワードを変更する
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA ルールのヒント

rule Cerberus_SHA256 {
    meta:
        description = "Cerberus sample: 2eb9c0cbf4a10a12"
        threat_level = "critical"
        first_seen = "2021-08-19"
    condition:
        hash.sha256(0, filesize) == "2eb9c0cbf4a10a12de885bbcf5ea7e123fc83fd3f14d907c0c012cd4ec8064f3"
}

Cerberus — マルウェアプロファイル

Cerberus Android banking trojan. Chrome.apk sahte Chrome. grs_sdk_server_config.json. Numbered bank keys.

マルウェアの種類
Other
プログラミング言語
Java
C2プロトコル
HTTPS
標的システム
Android

技術詳細

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

機能と挙動

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

IOCリスト (2 件の指標)

IOC — Cerberus
# SHA256 2eb9c0cbf4a10a12de885bbcf5ea7e123fc83fd3f14d907c0c012cd4ec8064f3 # MD5 ad7ff8233512617cd296fc15aa7adae3
タイプメモ
sha256 2eb9c0cbf4a10a12de885bbcf5ea7e123fc83fd3f14d907c0c012cd4ec8064f3 Sample:Cerberus
md5 ad7ff8233512617cd296fc15aa7adae3 Sample:Cerberus
タグ
cerberusbanking trojanmalwarecriticalsha256hash-analizi