Cerberus | Nivel de amenaza: critical | Tipo: Banking Trojan

Identificadores criptográficos

SHA2568beae1f6b21cec17eed82fb7af25e1782d5b7bf10fd22369603313f1b1a5e5e4
MD566dc3fbbc9a6431e58f478a4449b0d83
Tipo de archivoapk
Tamaño1889.7 KB
Primera detección2025-01-16
Nombre de archivoAndroidGuncelleme.apk
Etiquetasapk, Cerberus, signed

Familia de malware: Cerberus

Cerberus, Android 2FA'yı bypass eder.

TipoBanking Trojan
Lenguaje de programaciónJava
Plataforma objetivoAndroid
Protocolo C2HTTPS
PropósitoAndroid 2FA bypass
Año de primera detección2019

Indicadores de amenaza (IOC)

  • SHA256: 8beae1f6b21cec17eed82fb7af25e1782d5b7bf10fd22369603313f1b1a5e5e4
  • MD5: 66dc3fbbc9a6431e58f478a4449b0d83

Puede verificar todos los valores hash de esta muestra en VirusTotal.

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: desenchufe el ethernet, desactive el Wi-Fi
  2. Finalice los procesos sospechosos desde el Administrador de tareas
  3. Realice un análisis completo del sistema con Malwarebytes o Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Revise las tareas recién creadas en el Programador de tareas
  6. Cambie todas las contraseñas de sus cuentas desde un dispositivo limpio
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Sugerencias de reglas YARA

rule Cerberus_SHA256 {
    meta:
        description = "Cerberus sample: 8beae1f6b21cec17"
        threat_level = "critical"
        first_seen = "2025-01-16"
    condition:
        hash.sha256(0, filesize) == "8beae1f6b21cec17eed82fb7af25e1782d5b7bf10fd22369603313f1b1a5e5e4"
}

Cerberus — Perfil del malware

Cerberus Android banking trojan. Chrome.apk sahte Chrome. grs_sdk_server_config.json. Numbered bank keys.

Tipo de malware
Other
Lenguaje de programación
Java
Protocolo C2
HTTPS
Sistemas objetivo
Android

Detalles técnicos

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

Capacidades y comportamiento

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

Lista IOC (2 indicadores)

IOC — Cerberus
# SHA256 8beae1f6b21cec17eed82fb7af25e1782d5b7bf10fd22369603313f1b1a5e5e4 # MD5 66dc3fbbc9a6431e58f478a4449b0d83
TipoValorNota
sha256 8beae1f6b21cec17eed82fb7af25e1782d5b7bf10fd22369603313f1b1a5e5e4 Sample:Cerberus
md5 66dc3fbbc9a6431e58f478a4449b0d83 Sample:Cerberus
Etiquetas
cerberusbanking trojanmalwarecriticalsha256hash-analizi