适逢农历鼠年，遥远艰巨于谈判网路金融报复的荷兰资安公司ThreatFabric近日发表有关主题叙述，揭露多款「远端存取木马」（Remote Access Trojan，RAT）坏心程式bitkeep钱包安卓版，当中最备受热议的「Cerberus」因可窃取Google Authenticator所产生的2FA双重考证密码，多被用于报复网路银行以及加密货币交游所用户，短时间内已引起社群关切。

根据ThreatFabric 所提供的「Cerberus 报复办法清单」，入列的愚弄程式除了有加密货币钱包「Coinbase」、「Blockchain Wallet. Bitcoin, Bitcoin Cash, Ethereum」除外，还包含其他外洋有名的金融机构以及酬酢媒体步履APP，举例：PayPal、CommBank、Lloyds Bank Mobile Banking、Bank of America Mobile Banking、Facebook、Instagram 以及Telegram。

据悉，远端存取木马（RAT）坏心程式允许骇客自远端把持、十足截至使用者的电脑，也可用于窃取个东说念主府上、侧录键盘，以致将受害者电脑用作僵尸网路Botnet 的一部分。ThreatFabric 指出，Cerberus 领先是于旧年6 月被发现，其时虽未能「遮蔽侦测」，但已正逐渐取代「超强金融木马Anubis」的指引地位，后者同期具备个资窃取、侧录键盘与敲诈等功能，还能关闭Google Play Protect。

叙述指出，Cerberus 在本年1 月中进行了更新，新版块中能从Google Authenticator 窃取2FA 双重考证码，以及使用者解锁手机萤幕的PIN 密码和图形凭据，如斯一来，便能随时自远端截至受骇安设，包含操作受害者的网路银行、加密货币交游所等愚弄程式。

随着币价拉升，比特币市值现逾7,151亿美元，与全球法币市值相比的话，其排名已跃升至第16位，甚至超过大家所熟知的墨西哥披索（MXN）、沙国货币沙乌地里亚尔（SAR）、新加坡币（SGD）。目前，全球市值排名最高的5大货币是人民币（CNY）、美元（USD）、欧元（EUR）、日元（JPY）和英镑（GBP），港币（HKD）和新台币则分别名列第9位和第11位。

叙述还提到近日崛起的另外两个RAT 坏心程式：「Gustaff」和「Hydra」 。前者主要针对澳洲、苏格兰、加拿大等地网路银行APP，以及BitPay、Circle Pay、Coinbase、Bitcoin Wallet、Ether Wallet 等多个加密货币钱包；后者则锁定土耳其银行以及币安、Bitfinex、Poloniex 等大型交游所步履App。

根据ThreatFabric 统计，概括前述3 个RAT 木马坏心程式，至少有26 个加密货币交游所和托管商入列报复清单。区块客提倡读者，可多使用Yubico、Titan 等硬体金钥，以裁减2FA 双重考证码被盗窃、手机被汉典报复的风险。