- В Китае пройдёт первый в мире марафон людей... (1812)
- Китайцы создали нейросеть, которая превзошла... (2648)
- Китай смягчился и готов к сделке по... (2166)
- M**a, Google, TikTok и X пообещали усилить... (2377)
- Календарь релизов —20–26 января: Final... (2495)
- Новая статья: Топ-10 смартфонов до 35 тысяч... (2397)
- Запуск видеокарт AMD Radeon RX 9070 точно... (2453)
- Самую топовую версию Samsung Galaxy S25... (2214)
- Телеком-компании получат миллиарды долларов,... (2100)
- У Apple кончаются запасы iPhone SE 3. Это... (2327)
- Вот сколько вы потеряете, если купите... (2659)
- Разработка процессора Sony PlayStation 6 уже... (2426)
- Electronic Arts объявила дату «смерти»... (2354)
- Вот во столько обойдётся готовый ПК с... (2300)
- Nvidia может сделать видеокарты GeForce RTX... (2183)
- Обломки Starship вымыло на берега Карибских... (2255)
Новый банковский троян под Android обходит даже двухэтапную аутентификацию Google
Дата: 2020-02-28 12:01
Голландская компания ThreatFabric, специализирующаяся на мобильной безопасности, рассказала о новом зловреде, угрожающем мобильным устройствам на основе Android.
![](https://www.ixbt.com/img//x780/n1/news/2020/1/5/g-auth-2fa-codes_large.png)
Новая версия банковского трояна Cerberus способна красть одноразовые коды, сгенерированные приложением для двухэтапной аутентификации Google Authenticator. Данное приложение является одним из самых популярных для защиты учётных записей с помощью двухэтапной аутентификации.
![](https://www.ixbt.com/img//x780/n1/news/2020/1/5/2fa-740x416.jpg)
Google выпустила Authenticator в 2010 году в качестве альтернативы для рассылки кодов по SMS. Поскольку такие коды генерируются на смартфоне пользователя и не передаются по незащищённым сетям, такой метод защиты считается более надёжным по сравнению с кодами SMS.
Помимо обхода Google Authenticator, для трояна нет проблемы в том, чтобы обойти PIN-код или графический ключ для разблокировки.
В отчёте отмечается, что при запущенном Google Authenticator троян может получить секретный контент и отправить его на свой сервер.
По словам специалистов, такая вариация Cerberus появилась в январе 2020 года и пока не распространена широко и, судя по всему, ещё находится в стадии тестирования. Подобный троян представляет серьёзную угрозу для банковских онлайн-сервисов.
КомментироватьПодробнее на iXBT
Предыдущие новости
Угроза для Xiaomi Mi Band 4 и Honor Band 5. Realme Band уже на подходе
Как известно, уже 5 марта компания Realme представит новые смартфоны, а также свой первый фитнес-трекер — Realme Band. Мы уже видели, как он будет выглядеть, но теперь у нас есть подробности. Новые официальные изображения позволяют понять, что у устройства будет датчик ЧСС, а заряжаться он будет посредством прямого подключения в разъём USB. Также можно видеть, что трекер...
«Аватар» для КамАЗа. Любой грузовик можно сделать беспилотным
Российский производитель грузовых автомобилей КамАЗ разработал модуль автономного управления автомобилем, который позволяет превращать обычные грузовики в беспилотники. Проект получил название «Аватар». Мобильный модуль устанавливается на крышу автомобиля и превращает его в беспилотное транспортное средство. Автомобиль должен быть оснащен автоматической коробкой передач,...
Авторы Baldur’s Gate 3 показали скриншоты дебютного геймплея
Накануне вечером в интернете появились первые скриншоты новой игры Baldur’s Gate 3. Разработчики разместили снимки за пару часов до официального анонса игры на французском портале JeuxActu. На кадрах виден интерфейс, а также боевая система...
Полосатый конкурент Redmi K30 5G выйдет 8 марта. Анонс Realme X50 5G Master Edition Lines
В начале же года был представлен его младший брат Realme X50 5G, который является конкурентом Redmi K30 5G. Наряду со стандартными моделями компания Realme также представила Master Edition в двух вариантах - Dots и