Ví Bitcoin có thể gặp nguy hiểm khi Google Authenticator chịu thua trước Trojan mới

Một phần mềm độc hại mới có tên Cerberus hiện đang nhắm mục tiêu vào các smartphone chạy hệ điều hành Android, bằng cách đánh cắp mật khẩu được cung cấp bởi ứng dụng Google Authenticator.

Theo báo cáo của nhóm nghiên cứu, Cerberus có thể làm một điều mà rất ít Trojan khác có thể làm – “vô hiệu hóa” ứng dụng Google Authenticator.

Chúng làm điều này bằng cách đánh cắp mã 6 số được sử dụng để bảo mật quyền truy cập vào ví Bitcoin hoặc tài khoản trên các sàn giao dịch tiền điện tử.



Cho đến hiện tại, Google Authenticator là ứng dụng bảo mật tốt nhất, hiệu quả hơn nhiều so với mã bảo mật gửi qua SMS.

Báo cáo của ThreatFabric nói rằng các phiên bản mới nhất của Trojan này đã được cải thiện đáng kể và chức năng của chúng hiện gần giống với các Trojan có thể truy cập từ xa. Loại thứ hai được cho là một loại phần mềm độc hại rất nguy hiểm.

Các nhà nghiên cứu nói rằng, cho đến nay, Trojan đã được nâng cấp này vẫn chưa được chia sẻ trên các diễn đàn hacker . Tuy nhiên, họ cảnh báo điều này cũng có thể diễn ra trong tương lai gần.