Jeden z nejobávanějších trojských koní pro Android se stal ještě ohavnějším

Jeden z nejobávanějších trojských koní pro Android bankovnictví byl spatřen s velkým upgradem, což z něj dělá ještě větší hrozbu.

Aby toho nebylo málo, BRATA se již nezaměřuje výhradně na brazilské banky, ale zaměřila se spíše na banky ve Velké Británii, Španělsku a Itálii.

Výzkum odborníků na kybernetickou bezpečnost Cleafy říká, že brazilský vzdálený přístupový nástroj pro Android, AKA BRATA, byl pozorován s novými metodami získávání dat o poloze GPS, novými způsoby odesílání a přijímání SMS zpráv a novými způsoby, jak získat tolik potřebná oprávnění. Aby toho nebylo málo, BRATA je schopna nasadit další malware (otevře se na nové kartě), také s možností protokolovat události na cílovém koncovém bodu (otevře se na nové kartě).

Ke čtení SMS zpráv, získávání přístupu k dvoufaktorovým ověřovacím kódům a jednorázovým heslům používá samostatnou, ale související aplikaci. Tato aplikace se také používá k získání kontaktních údajů pro potenciální oběti ve Velké Británii, Španělsku a Itálii.

Obnovení továrního nastavení ohrožených zařízení

Trojan je distribuován prostřednictvím phishingových SMS zpráv, které tvrdí, že pochází z cílové banky a nesou odkaz ke stažení, přičemž celá kampaň také obsahuje phishingové stránky, které předstírají, že jsou z cílových bank.

Ale možná největší nebezpečí plynoucí z BRATA je skutečnost, že pokud je úspěšná ve vymazání finančních prostředků (otevře se na nové kartě) z cílového účtu nebo pokud zjistí antivirus (otevře se na nové kartě) vyhledáním, BRATA obnoví zařízení do továrního nastavení a vymaže veškerý obsah ze zařízení.

Útočníci se nejprve na několik měsíců zaměří na zákazníky konkrétní banky a poté se přesunou na jiný cíl, uvedli výzkumníci.

„Modus operandi nyní zapadá do vzoru aktivity APT (Advanced Persistent Threat). Tento termín se používá k popisu útočné kampaně, ve které se zločinci dlouhodobě usazují v cílené síti, aby ukradli citlivé informace,“ Cleafy řekl (otevře se na nové kartě).

„Aktéři hrozeb za BRATA se nyní zaměřují na konkrétní finanční instituci najednou a změní své zaměření pouze tehdy, když cílová oběť začne proti nim zavádět konzistentní protiopatření. Pak se vzdálí od reflektoru, aby vyšli s jiným cílem a strategiemi infekcí,“ uzavřela zpráva.

Ulice: ZDNet (otevře se na nové kartě)

Zdroj