BRATA atakuje Androida. Najpierw rozmowa, potem kradzież pieniędzy!

W świecie szkodliwego oprogramowania na Androida, popularność zyskuje malware BRATA. To odmiana trojana, którego atakujący wykorzystują, by doprowadzić do przejęcia smartfonu i zdalnego wykonywania kodu. Otwiera to drogę do ciekawych ataków socjotechnicznych.

O zagrożeniu zyskującym popularność pisze serwis BGR powołując się na dane Cleafy. Chociaż ataki rozpoczęły się już w 2019 roku w Brazylii, dziś sięgają już do innych krajów, w tym Włoch. Działania oszustów rozpoczynają się od wysłania fałszywego SMS-a, który udaje korespondencję z banku. Atakujący deklarują w wiadomości, że konieczna jest instalacja aplikacji do ochrony przed spamem i zachęcają do kliknięcia linku.

Jeśli użytkownik Androida uwierzy w tę konieczność i zdecyduje się pobrać i zainstalować program, odbierze następnie połączenie od osoby, która przeprowadzi go przez proces instalacji. Można się domyślać, że atakujący podszywa się na tym etapie pod pracownika banku, przez co w praktyce mamy do czynienia ze spoofingiem telefonicznym. Dzwoniący tak manipuluje rozmową, aby ofiara właściwie skonfigurowała aplikację i nadała jej niezbędne (do zdalnej kontroli smartfonu) uprawnienia.

Oprogramowanie BRATA, kiedy zdobędzie już odpowiednie uprawnienia, może prowadzić do szeregu problemów. Do jego możliwości należą m.in.:

  • przejmowanie wiadomości SMS i przekazywanie ich na zewnętrzny serwer,
  • nagrywanie zawartości ekranu,
  • usuwanie wybranych innych aplikacji, a nawet siebie (by zmniejszyć ryzyko wykrycia w części urządzeń),
  • przejmowanie kontroli nad systemem uprawnień do aplikacji,
  • ukrywanie własnej ikony,
  • odblokowywanie smartfonu (także wtedy, gdy jest zabezpieczony PIN-em lub wzorem).

Na tę chwilę wiadomo jedynie o atakach we Włoszech oraz na Litwie i w Holandii. Do tego dochodzą pierwsze przypadki sprzed lat we wspomnianej Brazylii. Dziś nie wiemy, czy BRATA dotrze do Polski, ale warto mieć na uwadze tę metodę infekowania smartfonów, by nie dać się nabrać na konieczność instalacji nieznanych aplikacji – nawet jeśli teoretycznie prosi o to bank.

Podziel się postem:

Najnowsze:

Bezpieczeństwo

CSIRT KNF ostrzega. Cyberprzestępcy podszywają się pod PKO BP

Klienci PKO Banu Polskiego muszą mieć się na baczności. CSIRT KNF ostrzega przed nową kampanią phishingową, w której cyberprzestępcy wykorzystują wizerunek największego polskiego banku. Kampanię przygotowano z dbałością o szczegóły, więc łatwo się nabrać.

Nauka

Nowy model OpenAI ,,Orion” zadebiutuje jeszcze w 2024 roku

OpenAI planuje wydanie następcy obecnych modeli GPT-4o i o1. Jak donosi redakcja The Verge, nowy model ma nosić nazwę Orion. Z przekazanych informacji wynika, że model ten początkowo nie będzie powszechnie dostępny. OpenAI ma w pierwszej kolejności przyznać dostęp do Oriona firmom, z którymi ściśle współpracuje.

Mobilne

Android 15 wreszcie wydany! Oto główne nowości

Google wystartował z procesem aktualizacyjnym do Androida 15 dokładnie 63 dni po premierze smartfonów z linii Pixel 9 oraz 42 dni po upublicznieniu kodu źródłowego. Tak długiego poślizgu nie było jeszcze nigdy, ale można mieć nadzieję, że oprogramowanie przynajmniej zostało solidnie doszlifowane. Sam spędziłem z nim już kilkanaście godzin (wkrótce pierwsze wrażenia) i póki co nie uświadczyłem żadnych błędów.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *