Cerberus — название, применяемое к нескольким программным продуктам, главным образом двум разным категориям для платформы Android: вредоносному банковскому трояну и легитимному приложению для удалённого управления и поиска устройств. В разных публикациях и отчётах под этим именем описывают как вредоносный софт, предназначенный для кражи учётных данных и обхода механизмов двухфакторной аутентификации, так и коммерческое приложение «Cerberus — Anti-theft», разработанное для защиты и поиска потерянных или украденных мобильных устройств.
История использования имени отражает разделение функций и репутаций: банковский троян, известный в сообществе специалистов по безопасности, демонстрирует набор схем удалённого управления и перехвата вводимых пользователем данных, тогда как легитимный сервис предоставляет законные средства удалённого блокирования, определения местоположения и управления устройством владельцем. Из‑за омонимии названия в материалах по кибербезопасности и пользовательских обзорах важно различать контекст — речь о вредоносном ПО или о приложении для анти‑ворa/поиска устройств.
- Типы программ: под именем Cerberus описывают как Android‑троян, так и приложение для поиска устройств.
- Назначение вредоносного ПО: похищение банковских учётных данных, перехват сообщений и возможная попытка обхода 2FA для несанкционированного доступа к счётам.
- Поведение вредоносного ПО: скрытная установка и работа в фоне, перехват вводимых данных, эмуляция действий пользователя и удалённое управление через командный сервер.
- Назначение легитимного приложения: удалённое управление утерянным устройством, определение местоположения, блокировка и удаление данных владельцем.
- Функции легитимного приложения: удалённая блокировка, съёмка фото с камер устройства, отправка команд и отображение местоположения на карте для владельца.
- Риски и меры: для защиты от вредоносных версий рекомендуется устанавливать приложения только из доверенных источников, внимательно проверять разрешения и использовать антивирусные решения.
- Юридический и этический контекст: злоупотребление функционалом для слежки или кражи данных является противоправным; легитимные сервисы предназначены для защиты собственности и конфиденциальности пользователя.