BRATA RAT
Hoje em dia, quase todos nós temos um smartphone. No entanto, muitos de nós não preocupam a segurança cibernética de nossos dispositivos inteligentes. É exatamente com isso que os cibercriminosos contam. Pesquisadores de malware detectaram um novo malware direcionado aos dispositivos Android que executam um sistema operacional recentemente, mais recente que o Andoird 5.0. Essa ameaça é chamada BRATA RAT (Trojan de Acesso Remoto) e parece estar focada principalmente nos usuários do Android localizados no Brasil. É provável que o nome desse malware seja derivado de 'Brazilian RAT Android'.
Métodos de Propagação
O BRATA RAT está sendo espalhado na loja oficial do Google Play, onde se apresenta como uma atualização ou uma cópia falsa de um aplicativo popular, como o serviço de mensagens do WhatsApp. Não é certo quais são os vetores de infecção específicos usados na propagação do BRATA RAT. Alguns acreditam que esse Trojan pode se espalhar através de mensagens falsas em serviços de mensagens instantâneas, mensagens de texto regulares fraudulentas e vários anúncios.
Recursos
Quando o BRATA RAT infectar o seu dispositivo Android, ele se conectará ao servidor C&C (Comando e Controle) dos seus operadores. Então, esse Trojan registrará o novo dispositivo no sistema dos atacantes. O BRATA RAT é capaz de mostrar a tela do dispositivo comprometido em tempo real, enquanto ele está sendo usado. Para impedir que o usuário pare o ataque, o BRATA RAT pode desligar a tela e continuar o ataque nas sombras. Esse Trojan também pode fornecer aos atacantes algumas informações básicas sobre o hardware e o software do host infectado. O BRATA RAT também é capaz de coletar a senha, o que desbloqueia o dispositivo comprometido, mostrando ao usuário um prompt falso que os exortaria a preencher sua chave de acesso. Os invasores também podem usar o BRATA RAT para remover outros aplicativos atuais e utilizá-lo como backdoor, a fim de infectar o host com malware adicional.
Há relatos de que uma cópia falsa de uma atualização do WhatsApp que carregava a carga útil do BRATA RAT conseguiu induzir mais de 10.000 usuários a baixá-los no espaço de um mês. Quase todos os downloads foram originados no Brasil. Para proteger seu dispositivo Android de ameaças como o BRATA RAT, você deve obter uma ferramenta de segurança respeitável que seja compatível com seu sistema.
