BRATA atakuje Androida. Najpierw rozmowa, potem kradzież pieniędzy!

W świecie szkodliwego oprogramowania na Androida, popularność zyskuje malware BRATA. To odmiana trojana, którego atakujący wykorzystują, by doprowadzić do przejęcia smartfonu i zdalnego wykonywania kodu. Otwiera to drogę do ciekawych ataków socjotechnicznych.

O zagrożeniu zyskującym popularność pisze serwis BGR powołując się na dane Cleafy. Chociaż ataki rozpoczęły się już w 2019 roku w Brazylii, dziś sięgają już do innych krajów, w tym Włoch. Działania oszustów rozpoczynają się od wysłania fałszywego SMS-a, który udaje korespondencję z banku. Atakujący deklarują w wiadomości, że konieczna jest instalacja aplikacji do ochrony przed spamem i zachęcają do kliknięcia linku.

Jeśli użytkownik Androida uwierzy w tę konieczność i zdecyduje się pobrać i zainstalować program, odbierze następnie połączenie od osoby, która przeprowadzi go przez proces instalacji. Można się domyślać, że atakujący podszywa się na tym etapie pod pracownika banku, przez co w praktyce mamy do czynienia ze spoofingiem telefonicznym. Dzwoniący tak manipuluje rozmową, aby ofiara właściwie skonfigurowała aplikację i nadała jej niezbędne (do zdalnej kontroli smartfonu) uprawnienia.

Oprogramowanie BRATA, kiedy zdobędzie już odpowiednie uprawnienia, może prowadzić do szeregu problemów. Do jego możliwości należą m.in.:

  • przejmowanie wiadomości SMS i przekazywanie ich na zewnętrzny serwer,
  • nagrywanie zawartości ekranu,
  • usuwanie wybranych innych aplikacji, a nawet siebie (by zmniejszyć ryzyko wykrycia w części urządzeń),
  • przejmowanie kontroli nad systemem uprawnień do aplikacji,
  • ukrywanie własnej ikony,
  • odblokowywanie smartfonu (także wtedy, gdy jest zabezpieczony PIN-em lub wzorem).

Na tę chwilę wiadomo jedynie o atakach we Włoszech oraz na Litwie i w Holandii. Do tego dochodzą pierwsze przypadki sprzed lat we wspomnianej Brazylii. Dziś nie wiemy, czy BRATA dotrze do Polski, ale warto mieć na uwadze tę metodę infekowania smartfonów, by nie dać się nabrać na konieczność instalacji nieznanych aplikacji – nawet jeśli teoretycznie prosi o to bank.

Podziel się postem :)

Najnowsze:

Bezpieczeństwo

Microsoft został zaatakowany przez rosyjskich hakerów

Niedawno doszło do ataku na systemy Microsoftu, przeprowadzonego przez grupę Midnight Blizzard, znana także jako NOBELIUM, która jest sponsorowana przez rosyjski rząd. Atak ten skutkował przełamaniem zabezpieczeń i nieautoryzowanym dostępem do części korespondencji e-mail firmy.

Oprogramowanie

Nowości w Bardzie – Gemini Pro i generowanie obrazów

Z początkiem lutego Google zapowiedziało kolejne nowości w Bard AI. Narzędzie zyskało dostęp do Gemini Pro w języku polskim (i wielu innych), więc teraz zaawansowany model sztucznej inteligencji może się wykazać także „po naszemu”. A to nie wszystko, bo kolejnym ulepszeniem jest silnik Imagen 2, odpowiedzialny za generatywne tworzenie grafiki.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *