Cerberus Stalkerware on Google Play Leverages Accessibility Abuse and Firebase for Remote Control
05/05/2026-17:18 05/05/2026-17:20 מחשבים וטכנולוגיה Cyber Security News דיווח
A dangerous piece of Android stalkerware called Cerberus Anti-theft has been hiding in plain sight on the Google Play Store since October 4, 2023. Sold under the package name com.ssurebrec and marketed as a legitimate anti-theft tool, the app is capa
סיכום מאמראפליקציית מעקב מסוכנת בשם "Cerberus Anti-theft" התחבאה בחנות Google Play מאז ה-4 באוקטובר 2023. האפליקציה, הנמכרת תחת השם "com.ssurebrec", מוצגת ככלי לגיטימי נגד גניבה, אך למעשה מדובר בתוכנת מעקב (stalkerware) לאנדרואיד. Cerberus Anti-theft מנצלת לרעה את פונקציות הנגישות של האנדרואיד לצורך ביצוע פעולות שונות ללא ידיעת המשתמש, ומשתמשת ב-Firebase לצורך שליטה מרחוק על המכשיר. התוכנה מסוכנת במיוחד מכיוון שהיא מאפשרת לתוקפים לקבל גישה למידע רגיש ולבצע פעולות שונות על המכשיר הנגוע. Google Play כשלה בזיהוי האפליקציה המסוכנת, והיא היתה זמינה להורדה במשך תקופה ארוכה. מקרים כאלה מדגישים את החשיבות של בדיקות אבטחה יסודיות ומעקב מתמיד אחר אפליקציות חשודות בחנויות האפליקציות. התופעה מדאיגה את המשתמשים ומעוררת שאלות לגבי אבטחת המידע והפרטיות.
