BRATA atakuje Androida. Najpierw rozmowa, potem kradzież pieniędzy!

W świecie szkodliwego oprogramowania na Androida, popularność zyskuje malware BRATA. To odmiana trojana, którego atakujący wykorzystują, by doprowadzić do przejęcia smartfonu i zdalnego wykonywania kodu. Otwiera to drogę do ciekawych ataków socjotechnicznych.

O zagrożeniu zyskującym popularność pisze serwis BGR powołując się na dane Cleafy. Chociaż ataki rozpoczęły się już w 2019 roku w Brazylii, dziś sięgają już do innych krajów, w tym Włoch. Działania oszustów rozpoczynają się od wysłania fałszywego SMS-a, który udaje korespondencję z banku. Atakujący deklarują w wiadomości, że konieczna jest instalacja aplikacji do ochrony przed spamem i zachęcają do kliknięcia linku.

Jeśli użytkownik Androida uwierzy w tę konieczność i zdecyduje się pobrać i zainstalować program, odbierze następnie połączenie od osoby, która przeprowadzi go przez proces instalacji. Można się domyślać, że atakujący podszywa się na tym etapie pod pracownika banku, przez co w praktyce mamy do czynienia ze spoofingiem telefonicznym. Dzwoniący tak manipuluje rozmową, aby ofiara właściwie skonfigurowała aplikację i nadała jej niezbędne (do zdalnej kontroli smartfonu) uprawnienia.

Oprogramowanie BRATA, kiedy zdobędzie już odpowiednie uprawnienia, może prowadzić do szeregu problemów. Do jego możliwości należą m.in.:

  • przejmowanie wiadomości SMS i przekazywanie ich na zewnętrzny serwer,
  • nagrywanie zawartości ekranu,
  • usuwanie wybranych innych aplikacji, a nawet siebie (by zmniejszyć ryzyko wykrycia w części urządzeń),
  • przejmowanie kontroli nad systemem uprawnień do aplikacji,
  • ukrywanie własnej ikony,
  • odblokowywanie smartfonu (także wtedy, gdy jest zabezpieczony PIN-em lub wzorem).

Na tę chwilę wiadomo jedynie o atakach we Włoszech oraz na Litwie i w Holandii. Do tego dochodzą pierwsze przypadki sprzed lat we wspomnianej Brazylii. Dziś nie wiemy, czy BRATA dotrze do Polski, ale warto mieć na uwadze tę metodę infekowania smartfonów, by nie dać się nabrać na konieczność instalacji nieznanych aplikacji – nawet jeśli teoretycznie prosi o to bank.

Podziel się postem:

Najnowsze:

Mobilne

Gemini Live już dostępne po polsku!

Google nieustannie rozwija swoje produkty i usługi, a jednym z najciekawszych jest Gemini – zaawansowany model sztucznej inteligencji, który oferuje szeroki wachlarz możliwości. Od niedawna Gemini Live, czyli funkcja umożliwiająca swobodną rozmowę z AI, jest dostępna w języku polskim! Co to oznacza dla polskich użytkowników i jak można wykorzystać tę nową funkcjonalność?

Bezpieczeństwo

Luka w zabezpieczeniach BitLockera w Windows 11: Czy Twoje dane są bezpieczne?

Szyfrowanie dysków to jedna z podstawowych metod ochrony danych w erze cyfrowej. Użytkownicy systemów Windows często korzystają z wbudowanego narzędzia BitLocker, aby zabezpieczyć swoje poufne informacje przed niepowołanym dostępem. Jednak ostatnie doniesienia z Chaos Communication Congress (CCC) w Niemczech wskazują na poważną lukę w zabezpieczeniach BitLockera w systemie Windows 11, która może narazić dane użytkowników na ryzyko.

Bezpieczeństwo

Złamanie Enigmy: Przełomowy moment w historii kryptologii

Złamanie szyfru Enigmy przez polskich kryptologów na przełomie grudnia 1932 i stycznia 1933 roku to jedno z najważniejszych wydarzeń w historii kryptologii i II wojny światowej. Ten artykuł skupia się na wydarzeniach z tego okresu, które doprowadziły do przełomowego momentu w dekryptażu niemieckiej maszyny szyfrującej. Niemcy, przekonani o niemożliwości złamania Enigmy, używali jej do zabezpieczania tajnej korespondencji wojskowej i dyplomatycznej. Sukces polskich matematyków, Mariana Rejewskiego, Jerzego Różyckiego i Henryka Zygalskiego, dał aliantom ogromną przewagę, umożliwiając odczytywanie niemieckich komunikatów i przewidywanie ich ruchów.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *