Адзін з самых страшных траянаў Android стаў яшчэ больш агідным

Адзін з самых страшных банкаўскіх траянаў Android быў заўважаны з сур'ёзным абнаўленнем, што робіць яго яшчэ большай пагрозай.

Што яшчэ горш, BRATA больш не сканцэнтравана выключна на бразільскіх банках, а нацэлілася на банкі Вялікабрытаніі, а таксама Іспаніі і Італіі.

Даследаванні экспертаў па кібербяспецы Cleafy кажуць, што бразільскі інструмент аддаленага доступу для Android, AKA BRATA, быў заўважаны з новымі метадамі атрымання дадзеных пра месцазнаходжанне GPS, новымі спосабамі адпраўкі і атрымання SMS-паведамленняў і новымі спосабамі атрымання вельмі неабходных дазволаў. Да ўсяго іншага, BRATA здольны разгортваць дадатковыя шкоднасныя праграмы (адкрываецца ў новай укладцы), а таксама з магчымасцю запісваць падзеі на мэтавай канчатковай кропцы (адкрываецца ў новай укладцы).

Ён выкарыстоўвае асобнае, але звязанае прыкладанне для чытання SMS-паведамленняў, атрымання доступу да кодаў двухфакторнай аўтэнтыфікацыі, а таксама аднаразовых кодаў доступу. Гэта дадатак таксама выкарыстоўваецца для атрымання кантактнай інфармацыі патэнцыйных ахвяр у Вялікабрытаніі, Іспаніі і Італіі.

Скід узламаных прылад да заводскіх налад

Траян распаўсюджваецца з дапамогай фішынгавых SMS-паведамленняў, якія сцвярджаюць, што паходзяць ад мэтавага банка і ўтрымліваюць спасылку для загрузкі, у той час як уся кампанія таксама суправаджаецца фішынгавымі старонкамі, якія выдаюць сябе за мэтавыя банкі.

Але, бадай, самая вялікая небяспека, якая зыходзіць ад BRATA, - гэта тое, што калі яно паспяхова выцірае сродкі (адкрываецца ў новай укладцы) з мэтавага ўліковага запісу або калі ён выяўляе антывірус (адкрываецца ў новай укладцы) шукаючы яго, BRATA верне прыладу да заводскіх налад, выдаліўшы ўсё змесціва прылады.

Даследчыкі кажуць, што зламыснікі спачатку будуць нацэльвацца на кліентаў пэўнага банка на працягу некалькіх месяцаў, а потым пераходзяць да іншай мэты.

«Спосаб дзеяння цяпер упісваецца ў мадэль актыўнасці Advanced Persistent Threat (APT). Гэты тэрмін выкарыстоўваецца для апісання кампаніі атакі, падчас якой злачынцы ўсталёўваюць доўгатэрміновае прысутнасць у мэтавай сетцы, каб скрасці канфідэнцыйную інфармацыю», — сказаў Кліфай. сказаў (адкрываецца ў новай укладцы).

«Судзельнікі пагрозы, якія стаяць за BRATA, зараз нацэльваюцца на пэўную фінансавую ўстанову і мяняюць увагу толькі пасля таго, як мэтавая ахвяра пачынае ўжываць паслядоўныя контрмеры супраць іх. Затым яны адыходзяць ад увагі, каб выйсці з іншай мэтай і стратэгіяй заражэння ", - заключыў ён.

Via: ZDNet (адкрываецца ў новай укладцы)

крыніца

папярэдняе паведамленне

наступнае паведамленне

Keep Calm and Stay Smart

19:51

Наша каманда прафесійна тэстуе сотні праграмнага забеспячэння, паслуг і бізнес-стратэгій кожны год з дапамогай нашых уласных кансультантаў і групы бізнес-лідэраў.

Мы строга выбіраем рашэнні толькі з самым высокім суадносінамі выдаткаў і выгад, якія простыя ў выкарыстанні, якія годна інтэгруюцца ў любы тып арганізацыі і якія ўключаюць вядучыя функцыі, якія гарантуюць вам заставацца на вяршыні свайго бізнес-сектара.

Адзін з самых страшных траянаў Android стаў яшчэ больш агідным

Абавязковае праграмнае забеспячэнне ў 2024 годзе

Лепшыя катэгорыі

Апошнія водгукі

Відэа-тызер Samsung Galaxy Z Flip 5, напярэдадні мерапрыемства Galaxy Unpacked, дэманструецца новы дызайн завес, варыянты колеру

Twitter абмяжоўвае колькасць DM, якія могуць адпраўляць неправераныя карыстальнікі

Мой любімы тэлефон Android можа рабіць тое, чаго не можа мой iPhone 14 Pro Max

ChatGPT для Android запускаецца на наступным тыдні, і вы можаце папярэдне зарэгістравацца зараз

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A з Google TV, калонкі магутнасцю 20 Вт прадстаўлены ў Індыі: цана, тэхнічныя характарыстыкі

Гэтая ядомая батарэя магла б стаць крыніцай энергіі ў свеце дыягностыкі і ўстойлівай энергетыкі