هشدار: کشف تروجان‌های جدیدی که اپ‌ صرافی‌ها را هدف قرار می‌دهند

ترت‌فابریک (ThreatFabric)، شرکت آمستردامی امنیت سایبری که در تهدیدات مربوط به صنایع مالی تخصص دارد؛ تروجان(Trojan) «سربروس» را شناسایی کرد. این بد‌افزار، تأیید هویت دو عاملی (2FA) را که توسط برنامه‌ی احراز هویت گوگل برای بانکداری آنلاین، حساب‌های ایمیل و صرافی‌های ارز دیجیتال توسعه یافته؛ می‌دزدد. نام صرافی رمز ارز آمریکایی کوین‌بیس (Coinbase)، که یکی از پلت فرم‌های ارز دیجیتالی است در لیست جامع اهداف «سربروس» مشاهده می‌شود. این لیست همچنین شامل مؤسسات مالی مهم و رسانه‌های اجتماعی در سراسر دنیا است. شرکت امنیت رایانه‌ای می‌گوید که هیچ گونه تبلیغاتی در زمینه‌ی ویژگی‌های به روز شده‌ی «سربروس» شناسایی نکرده است. این موضوع منجر به باور این امر می‌شود که نسخه‌ی به روز شده، هنوز در مرحله‌ی آزمایشی قرار داشته و احتمالاً به زودی منتشر خواهد شد. «سربروس» در اوایل سال ۲۰۲۰ به روز شد

طبق گزارش ترت‌فابریک، ابزار مدیریت از راه دور (RAT)، «سربروس»، اواخر ژوئن برای اولین بار شناسایی شد. و به عنوان یک محصول سرویس بد‌افراز (MaaS) جایگزین تروجان «آنوبیس» شد. این گزارش بیان می‌کند که «سربروس» ‌در اواسط ژانویه ۲۰۲۰، به روز رسانی شد. نسخه‌ی جدید از قابلیت سرقت قفل PIN و الگو‌های کشیدنی صفحه نمایش دستگاه‌ها و همچنین توکن‌های 2FA از احراز هویت گوگل، رو‌نمایی می‌کند. به محض نصب، «سربروس» می‌تواند محتویات دستگاه را دانلود کرده و با برقراری ارتباط با بازیگر، به دستگاه از راه دور دسترسی کامل داشته باشد. بد‌افزار مدیریت از راه دور می‌تواند تمام برنامه‌های روی دستگاه از جمله برنامه‌های بانکی و ارز دیجیتال را اجرا کند. « این ویژگی امکان سرقت قفل صفحه نمایش دستگاه (PIN و الگوی کشیدنی) را با پوششی ساده فراهم می‌کند. به این شکل که از قربانی می‌خواهد قفل دستگاه را باز کند. از نحوه‌ی کار این بد‌افزار می‌توان فهمید که سرقت قفل صفحه، طراحی شده تا بازیگر بتواند از راه دور قفل دستگاه را باز کند. و به دنبال آن، در صورت عدم استفاده قربانی از دستگاه، از آن سو‌استفاده کند. این بار دیگر خلاقیت مجرمان را نشان می‌دهد که تلاش می‌کنند ابزارهای مناسبی را بسازند و موفق شوند.» تروجان‌های بانکی به طور رو به رشدی برنامه‌های والت‌های رمز ارزی را هدف قرار می‌دهند

این گزارش دو بد‌افزار مدیریت از راه دور دیگر را که بعد از «آنوبیس» مشهور شده‌اند؛ بررسی می‌کند. «هیدرا» و «گوستاف». «گوستاف» بانک‌های استرالیا و کانادا، والت‌های ارز دیجیتال و وب سایت‌های دولتی را هدف قرار داد. در حالی که «هیدرا» پس از مورد هدف قرار دادن بانک‌های ترکیه و والت‌های مبتنی بر بلاک چین؛ اخیراً در این حوزه توسعه یافته است. سه تروجان از جمله «سربروس» دست کم ۲۶ صرافی ارز دیجیتال و ارائه دهنده‌ی خدمات نگهداری را مورد هدف قرار داده‌اند. این قربانیان شامل چندین نهاد پیشرو در عرصه‌ی رمز ارز مانند کوین‌بیس، بایننس (Binance)، زاپو (Xapo)، بیت‌پی (Bitpay) و وایرکس (Wirex) هستند. بیش از ۲۰ مورد از این اهداف، ارائه دهندگان والت هستند که از ارز‌های دیجیتال اصلی مانند بیت کوین (BTC)، اتریوم (ETH) و بیت کوین کش (BCH) پشتیبانی می‌کنند. برای در امان ماندن از «سربروس» و جلوگیری از حملات ریموت می‌توان از کلید احراز هویت فیزیکی استفاده کرد. این کلید‌ها تنها توسط هکری که به طور حضوری به دستگاه دسترسی داشته باشد؛ مورد تهدید قرار می‌گیرد. به همین ترتیب خطر حمله‌ی موفقیت‌آمیز به حداقل خواهد رسید.