El malware BRATA sigue evolucionando
BRATA es el nombre de un malware bancario dirigido a dispositivos Android. Los investigadores de seguridad de Cleafy han seleccionado las versiones más recientes del malware y están viendo señales de que el grupo detrás de BRATA está comenzando a convertirse en un actor de amenazas persistente avanzado.
BRATA ha existido durante varios años, y las primeras versiones detectadas datan de 2018. Lo que comenzó como un troyano bancario dirigido solo a clientes bancarios brasileños se convirtió rápidamente en un conjunto de herramientas de malware bancario con todas las funciones.
La abreviatura utilizada para el nombre también proviene de esas primeras versiones, con BRATA que significa "Herramienta brasileña de acceso remoto para Android". BRATA ha recibido una serie de actualizaciones significativas a lo largo del tiempo, agregando una gran cantidad de nuevas funciones maliciosas.
Se han detectado las últimas variantes del malware dirigidas a clientes de bancos europeos y esas cepas incluyen nuevas funciones, como un nuevo código para obtener permisos para acceder a datos de GPS, mensajes de texto y administración. La cepa BRATA.A del malware también puede registrar eventos en el dispositivo de destino, utilizando un fragmento de código que se obtiene del servidor de comando y control después de la infección.
BRATA se está utilizando actualmente para apuntar a una institución financiera a la vez, según Cleafy. Una vez que una institución víctima refuerza sus defensas lo suficiente, el grupo de malware pasa a una nueva víctima.
