Cleafy опубликовала отчёт о новой разновидности мошеннического вируса BRATA для платформы Android

Cleafy опубликовала отчёт о новой разновидности мошеннического вируса BRATA для платформы Android. Вредоносное ПО BRATA получило новые функции, в том числе GPS-отслеживание, возможность использовать несколько каналов связи и полный сбор настроек для удаления следов

По данным аналитиков Cleafy, в 2021 году вредоносное ПО появилось в Европе и начало атаковать пользователей электронного банкинга: оно крадет учетные данные с участием мошенников, которые выдают себя за сотрудников службы поддержки.

Последние версии BRATA нацелены на пользователей Великобритании, Польши, Италии, Испании, Китая и Латинской Америки. Каждая версия ориентирована на разные банки с выделенными наборами наложений, языками и даже разными приложениями для каждой целевой аудитории.

Создатели используют разные методы запутывания пользователей: например, упаковка файла APK в зашифрованный пакет JAR или DEX. Эти методы позволяют обходить антивирусные программы и даже удалять их для кражи личных данных. Новые версии имеют функции скриншота экрана, кейлоггер, GPS-отслеживание и полный сброс гаджета к заводским настройкам. Последняя функция используется, когда вирус украл и передал данные пользователя.