Carder.life

Carder.life (http://txgate.io:443/index.php)
-   Новости мирового кардинга (http://txgate.io:443/forumdisplay.php?f=18)
-   -   Банковский Android-троян Cerberus выставлен на аукцион (http://txgate.io:443/showthread.php?t=15306)

Artifact 05-14-2025 09:15 AM


Cerberus представляет собой первое в мире вредоносное ПО с функцией похищения кодов двухфакторной аутентификации.
https://www.securitylab.ru/upload/ib...1ca4f77593.jpg
Разработчики банковского Android-трояна Cerberus намерены продать весь свой проект целиком. Торги будут проходить в виде аукциона, и стартовая цена составляет $50 тыс. За $100 тыс. разработчики готовы расстаться со своим детищем, не торгуясь. За свои деньги покупатель получит исходный код трояна, APK, модули, панель администрирования, серверы, списки действующих и потенциальных клиентов, руководство по установке и скрипты, необходимые для слаженной работы всех компонентов.
В течение как минимум одно года разработчики Cerberus активно рекламировали свои услуги и сдавали вредонос в аренду за $12 тыс. в год. Клиентам также была доступна аренда на более короткий срок ($4 тыс. за 3 месяца и $7 тыс. за 6 месяцев). Согласно публикации продавцов на одном из русскоязычных киберпреступных форумов, в настоящее время бизнес приносит доход в размере $10 тыс. ежемесячно. По их словам, команда Cerberus распалась, а у оставшихся разработчиков не хватает времени на круглосуточную ежедневную поддержку трояна.
Стоит отметить, что Cerberus https://www.securitylab.ru/news/505661.php собой первое в мире вредоносное ПО с функцией похищения одноразовых кодов двухфакторной аутентификации. Вредонос сочетает в себе функции как банковского трояна, так и трояна для удаленного доступа (RAT). Его код написан с нуля и не является «клоном» каких-либо троянов, чьи исходники утекли в Сеть.
Cerberus способен определять, запущен он на реальном устройстве или в песочнице. Вредонос обладает большими возможностями. К примеру, он может подделывать уведомления от работающих на зараженном устройстве банковских сервисов, чтобы заставить жертву ввести учетные данные, а также похищать коды двухфакторной аутентификации.

waji24 05-14-2025 09:36 AM


на экспе сливает исходники перед обновой гугла.
https://www.androidauthority.com/jul...patch-1135335/
И в сентябре ещё по не известным источникам будет обнова.
</br></br>

Alximik 05-14-2025 10:00 AM


не могут поддерживать проэкт, изза обнов гугла, но тот кто сможет обходить обновы гугла- может и написать бота с нуля, с неубитым кодом и бОльшим функционалом, кароче перед "смертью" решил еще бабок срубить

Butcher 05-14-2025 10:14 AM


Он и при жизни до всех этих обнов хуита, а после апа ему место в фри разделах.
Продавать золотую лопату конечно можно, но стоит ли покупать ее большой вопрос, сломается так и не докопав до приска.
</br>

smartguy12 05-14-2025 10:26 AM


Quote:

Originally Posted by Islah
Он и при жизни до всех этих обнов хуита, а после апа ему место в фри разделах.
Продавать золотую лопату конечно можно, но стоит ли покупать ее большой вопрос, сломается так и не докопав до приска.</br>

золотые слова юрий винедиктовись) золотые часы)

adeyemi72 05-14-2025 10:39 AM


Я Цербером пользовался в 2009г, потом перешел на Poison Ivy (как по мне, это лучший среди себе подобных) Криптуется отлично (если конечно у вас полиморфный криптор))


All times are GMT. The time now is 02:10 AM.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc.