Cerberus es un sofisticado malware bancario para Android, detectado por primera vez en el verano de 2019 y distribuido activamente en forma de MaaS (Malware-as-a-Service) en varios foros clandestinos. La reciente filtración de código fuente, conocida como Cerberus v2, abre nuevas oportunidades a los ciberdelincuentes que buscan amenazar al sector bancario a través de dispositivos Android.
A pesar de que los desarrolladores de Cerberus buscaban una vía alternativa para su proyecto en abril de este año, las subastas del código fuente comenzaron a finales de julio debido a la desintegración del equipo de desarrollo. Diversos factores a posteriori provocaron que el autor decidiera publicar el código fuente del proyecto para usuarios premium en un popular foro underground de habla rusa.
El resultado ha sido un aumento inmediato de las infecciones de aplicaciones móviles y de intentos de robo dinero a consumidores en Rusia y en toda Europa, ya que cada vez más ciberdelincuentes adquieren el malware de forma gratuita.
Desde que se realizó la primera detección de su actividad en 2019, Cerberus se ha sofisticado y ha incorporado nuevos niveles de funcionalidad, algo parecido a lo que ocurrió con Anubis, otro ejemplo de malware bancario para Android que se hizo público a finales de 2019 en detrimento de los propios clientes y bancos.
Kaspersky ha obtenido el archivo publicado que incluía el código fuente y está en proceso de investigar más a fondo la segunda versión "v2" del malware. Un análisis en profundidad de la infraestructura ya ha desvelado la capacidad del malware para enviar y robar códigos SMS de forma encubierta, utilizar superposiciones de pantalla (overlays) personalizadas de diversos bancos online, y para robar códigos 2FA incluso de Google Authenticator. Entre las capacidades adicionales se incluye el acceso a los datos de las tarjetas de crédito y los contactos de los clientes, la posibilidad de redirigir las llamadas o manipular la funcionalidad del móvil a través de sus características RAT, y de conceder automáticamente los permisos necesarios como parte de sus atributos de autenticación.
Esto es solo la punta del iceberg, por lo que es vital que los usuarios tomen medidas para contrarrestar la amenaza.
"Cerberus ha muerto... larga vida a Cerberus. Los hallazgos de Kaspersky con respecto a Cerberus v2 son una advertencia para todos los implicados en la seguridad de Android y la seguridad bancaria de Android en particular. Estamos observando un aumento de ataques a usuarios desde que se publicó el código fuente. No es la primera vez que vemos algo así, pero este auge de actividad desde que los desarrolladores abandonaron el proyecto es el mayor que hemos rastreado hasta la fecha.
Seguimos investigando todos los artefactos encontrados asociados con el código, y rastrearemos la actividad relacionada. Pero, mientras tanto, la mejor forma de defensa que los usuarios pueden adoptar implica medidas de higiene de seguridad, que ya deberían estar practicando en sus dispositivos móviles y en la seguridad bancaria", comenta Dmitry Galov, investigador de seguridad de Kaspersky.
Consejos de seguridad de Kaspersky para los usuarios de banca móvil