Copybara Mobile Malware fungerar som banktrojan

Copybara är namnet på en stam av mobil skadlig programvara som tros tillhöra den bredare familjen av Brata skadlig programvara.

Brata består av Copybara mobiltrojanen och AmexTrollet och den faktiska Brata malware.

Copybara är en mobil trojan som riktar sig till Android-enheter. Skadlig programvara förlitar sig på att missbruka tillgänglighetstjänster på Android-enheten för att skrapa information från enheten och begå olika bedrägliga aktiviteter.

Copybara specialiserade sig på vad som kallas "on-device fraud", och är i huvudsak missbruk av osynliga överlägg som samlar in information som användaren matat in. Skadlig programvara har också omfattande datainsamlingsmöjligheter som inkluderar åtkomst till och exfiltrering av data från kontaktlistor. Copybara skadlig programvara kan också utföra vad som kallas "screenstreaming" - vilket i huvudsak ger angripare en realtidsvy av vad som händer på enhetens skärm.

Copybara distribueras främst genom smishing- och nätfiskeattacker, med falska meddelanden från offrets bank som inkluderar en skadlig länk och livetelefonoperatörer som arbetar med hackarna, som vidare vägleder offret att distribuera skadlig programvara.

Den mobila skadliga programvaran Copybara har distribuerats i stor utsträckning på enheter i Italien.