Το κακόβουλο λογισμικό BRATA συνεχίζει να εξελίσσεται
BRATA είναι το όνομα ενός τραπεζικού κακόβουλου λογισμικού που στοχεύει συσκευές Android. Οι ερευνητές ασφαλείας με το Cleafy διάλεξαν τις νεότερες εκδόσεις του κακόβουλου λογισμικού και βλέπουν σημάδια ότι η ομάδα πίσω από το BRATA αρχίζει να εξελίσσεται σε έναν προηγμένο παράγοντα επίμονης απειλής.
Η BRATA κυκλοφορεί εδώ και πολλά χρόνια, με τις πρώτες εκδόσεις που εντοπίστηκαν στη φύση να χρονολογούνται από το 2018. Αυτό που ξεκίνησε ως τραπεζικό trojan που στόχευε μόνο πελάτες τραπεζών της Βραζιλίας εξελίχθηκε γρήγορα σε μια πλήρως εξοπλισμένη εργαλειοθήκη τραπεζικού κακόβουλου λογισμικού.
Η συντομογραφία που χρησιμοποιείται για το όνομα προέρχεται επίσης από αυτές τις παλαιότερες εκδόσεις, με το BRATA να σημαίνει "Brazilian Remote Access Tool Android". Η BRATA έχει λάβει μια σειρά από σημαντικές ενημερώσεις με την πάροδο του χρόνου, προσθέτοντας έναν μεγάλο αριθμό νέων κακόβουλων λειτουργιών.
Οι πιο πρόσφατες παραλλαγές του κακόβουλου λογισμικού έχουν εντοπιστεί με στόχο πελάτες ευρωπαϊκών τραπεζών και αυτά τα στελέχη περιλαμβάνουν νέες λειτουργίες, όπως νέο κώδικα για την απόκτηση αδειών πρόσβασης σε δεδομένα GPS, μηνύματα κειμένου και διαχείριση. Το στέλεχος BRATA.A του κακόβουλου λογισμικού μπορεί επίσης να καταγράφει συμβάντα στη συσκευή-στόχο, χρησιμοποιώντας ένα κομμάτι κώδικα που λαμβάνεται από τον διακομιστή εντολών και ελέγχου μετά από μόλυνση.
Το BRATA χρησιμοποιείται επί του παρόντος για να στοχεύει ένα χρηματοπιστωτικό ίδρυμα κάθε φορά, σύμφωνα με τον Cleafy. Μόλις ένα ίδρυμα-θύμα ενισχύσει επαρκώς τις άμυνές του, η ομάδα κακόβουλου λογισμικού προχωρά σε ένα νέο θύμα.
