Servidores MDM vulnerados para instalar malware bancario en dispositivos Android

• Publicado: 06/05/2020
• Importancia: Media

---

Recursos afectados

Esta es la primera vez que se observa un incidente con los MDM, aunque la administración y la seguridad son cosas diferentes, deben ir de la mano puesto que la característica principal de los MDM es administrar todos los dispositivos móviles de la entidad y ello es precisamente lo que aprovecharon los ciberdelincuentes, aprovechando las vulnerabilidades y fallas de seguridad que les podían dar la posibilidad de distribuir Cerberus a todos los dispositivos sin importar las políticas de seguridad implementadas en cada dispositivo.

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• Malware
• Vulnerabilidades
• Cerberus