Halsey Andrews 
Podczas gdy Android ustępuje miejsca dostosowywaniu i innym fajnym funkcjom, zapewnia również miejsce cyberprzestępcom, aby uzyskać dostęp do danych osób lub ukraść ich pieniądze, co powoduje obawy dotyczące prywatności. Przez lata widzieliśmy, jak różne złośliwe oprogramowanie, takie jak Ghimob, Blackrock i xHelper, atakuje tysiące urządzeń z Androidem. Teraz odkryto rozwiniętą wersję złośliwego programu BRATA, który może przywrócić ustawienia fabryczne urządzenia z Androidem po kradzieży pieniędzy za pomocą aplikacji bankowości elektronicznej.
W ten sposób złośliwe oprogramowanie BRATA kradnie Twoje pieniądze!
Ostatnie badania raport od firmy zajmującej się cyberbezpieczeństwem o nazwie Cleany szczegółowo opisuje złośliwe oprogramowanie BRATA. Według raportu BRATA to przede wszystkim trojan bankowy, który może zdalnie uzyskiwać dostęp do urządzeń z Androidem użytkowników i kraść ich pieniądze za pośrednictwem aplikacji bankowych. Jednak najnowsza wersja programu umożliwia również atakującym zdalne przywrócenie ustawień fabrycznych smartfona z Androidem po wykonaniu szkodliwych działań.
Malware działa jak każdy inny trojan oraz używa fałszywych stron logowania do zbierania poufnych danych użytkownika takie jak ich dane uwierzytelniające bankowość, a następnie ukraść ich pieniądze. Zgodnie z Cleafy, atakujący mogą wdrażać fałszywe strony logowania na urządzeniu użytkownika za pomocą BRATA. Następnie program może pobierać dane użytkownika z kont bankowości elektronicznej i kraść pieniądze bez wiedzy użytkownika.
Co więcej, dzięki nowej funkcji przywracania ustawień fabrycznych, osoby atakujące mogą zdalnie zresetować urządzenie z Androidem, aby usunąć wszelkie dowody obecności złośliwego oprogramowania na urządzeniu użytkownika. Zanim użytkownik odkryje, że został okradziony, napastnicy będą mogli łatwo uciec z ich towarami.
Dla tych, którzy nie wiedzą, BRATA jest skrótem od Brazylijskie narzędzie zdalnego dostępu Android i pierwotnie pojawił się w Brazylii kilka lat temu. Jednak z biegiem lat rozprzestrzenił się na inne regiony świata. W zeszłym roku, jak wynika z raportów, niektóre aplikacje oparte na BRATA pojawiły się w sklepie Google Play, zanim zostały usunięte przez Google.
Naukowcy napisali również, że wcześniejsze wersje BRATA zostały wcześniej zauważone w USA. Ostatnio jednak zauważono nowszą wersję, atakującą instytucje bankowe w: w Wielkiej Brytanii, Włoszech i Polsce.
Chociaż niewiele można zrobić, zalecamy pobieranie aplikacji z legalnych źródeł, zamiast pobierania ich z podejrzanych witryn. Ponadto zawsze powinieneś czytać recenzje użytkowników i uzyskać więcej informacji o aplikacji przed pobraniem jej na urządzenie z Androidem, aby zachować ochronę przed atakami złośliwego oprogramowania.
