Cerberus | Niveau de menace: critical | Type: Banking Trojan

Identifiants cryptographiques

SHA2567a65b831c9f781e49c47393345bbe2ffff6859a608b9a5413d7f3b76683ff178
MD5dea6771be19c050e11694df90336d400
Type de fichierapk
Taille2346.6 KB
Première observation2023-06-14
Nom du fichierEBA (1).apk
Étiquettesapk, banker, Cerberus, dropper, signed, trojan.hqwar, Trojen

Famille de malware: Cerberus

Cerberus, Android 2FA'yı bypass eder.

TypeBanking Trojan
Langage de programmationJava
Plateforme cibleAndroid
Protocole C2HTTPS
ObjectifAndroid 2FA bypass
Année de première observation2019

Indicateurs de menace (IOC)

  • SHA256: 7a65b831c9f781e49c47393345bbe2ffff6859a608b9a5413d7f3b76683ff178
  • MD5: dea6771be19c050e11694df90336d400

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

  1. Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
  2. Terminez les processus suspects depuis le Gestionnaire des tâches
  3. Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Examinez les tâches nouvellement créées dans le Planificateur de tâches
  6. Changez tous vos mots de passe depuis un appareil sain
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Indices de règles YARA

rule Cerberus_SHA256 {
    meta:
        description = "Cerberus sample: 7a65b831c9f781e4"
        threat_level = "critical"
        first_seen = "2023-06-14"
    condition:
        hash.sha256(0, filesize) == "7a65b831c9f781e49c47393345bbe2ffff6859a608b9a5413d7f3b76683ff178"
}

Cerberus — Profil du malware

Cerberus Android banking trojan. Chrome.apk sahte Chrome. grs_sdk_server_config.json. Numbered bank keys.

Type de malware
Other
Langage de programmation
Java
Protocole C2
HTTPS
Systèmes ciblés
Android

Détails techniques

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

Capacités et comportement

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Liste IOC (2 indicateurs)

IOC — Cerberus
# SHA256 7a65b831c9f781e49c47393345bbe2ffff6859a608b9a5413d7f3b76683ff178 # MD5 dea6771be19c050e11694df90336d400
TypeValeurNote
sha256 7a65b831c9f781e49c47393345bbe2ffff6859a608b9a5413d7f3b76683ff178 Sample:Cerberus
md5 dea6771be19c050e11694df90336d400 Sample:Cerberus
Tags
cerberusbanking trojanmalwarecriticalsha256hash-analizi