BRATA Malware fortsätter att utvecklas
BRATA är namnet på en bankskadlig programvara som riktar sig till Android-enheter. Säkerhetsforskare med Cleafy har plockat isär de senaste versionerna av skadlig programvara och ser tecken på att gruppen bakom BRATA börjar utvecklas till en avancerad ihållande hotaktör.
BRATA har funnits i ett antal år, med de första versionerna som har upptäckts i naturen som går tillbaka till 2018. Det som började som en banktrojan som endast riktade sig till brasilianska bankkunder utvecklades snabbt till en fullfjädrad verktygslåda för bankprogram med skadlig kod.
Förkortningen som används för namnet kommer också från de tidigaste versionerna, där BRATA står för "Brazilian Remote Access Tool Android". BRATA har fått ett antal betydande uppdateringar över tiden, vilket har lagt till ett stort antal nya skadliga funktioner.
De senaste varianterna av skadlig programvara har upptäckts riktade mot europeiska bankkunder och dessa stammar inkluderar ny funktionalitet som ny kod för att få tillstånd att komma åt GPS-data, textmeddelanden och hantering. BRATA.A-stammen av skadlig programvara kan också logga händelser på målenheten, med hjälp av en bit kod som erhålls från kommando- och kontrollservern efter infektion.
BRATA används för närvarande för att rikta in sig på en finansiell institution åt gången, enligt Cleafy. När en offerinstitution stärker sitt försvar tillräckligt, går skadlig programvara vidare till ett nytt offer.
