Copybara Mobile Malware fungerer som Banking Trojan

Copybara er navnet på en stamme af mobil malware, der menes at tilhøre den bredere familie af Brata malware.

Brata består af Copybara mobile trojan og AmexTroll og den faktiske Brata malware.

Copybara er en mobil trojan rettet mod Android-enheder. Malwaren er afhængig af misbrug af tilgængelighedstjenester på Android-enheden til at skrabe oplysninger fra enheden og begå forskellige svigagtige aktiviteter.

Copybara specialiserede sig i det, der kaldes "on-device fraud", og er i bund og grund misbrug af usynlige overlejringer, der indsamler oplysninger indtastet af brugeren. Malwaren har også omfattende dataindsamlingsfunktioner, der inkluderer adgang til og eksfiltrering af data fra kontaktlister. Copybara-malwaren kan også udføre det, der kaldes "screenstreaming" - i det væsentlige giver angribere et realtidsoverblik over, hvad der sker på enhedens skærm.

Copybara distribueres primært gennem smishing- og phishing-angreb, med falske beskeder fra ofrets bank, der inkluderer et ondsindet link og live telefonoperatører, der arbejder med hackerne, som yderligere guider offeret til at implementere malwaren.

Copybara mobile malware er blevet implementeret i vid udstrækning på enheder placeret i Italien.