Opasni BRATA Android malver se širi Evropom

BRATA malver za Androd dobio je nove funkcije, očigledno sa ciljem da se napadi na aplikacije banaka učine nevidljivijim.

Tehnopolis

Izvor: B92

Ponedeljak, 20.06.2022.

13:28

Opasni BRATA Android malver se širi Evropom
Foto: rafapress / Shutterstock.com

"Modus operandi se sada uklapa u obrazac aktivnosti napredne trajne pretnje (APT)", navodi se u izveštaju italijanske firme za sajber bezbednost Cleafy. "Ovaj termin se koristi da opiše kampanju napada u kojoj kriminalci uspostavljaju dugoročno prisustvo na ciljanoj mreži da bi ukrali osetljive informacije".

BRATA je akronim za "Brazilski alat za daljinski pristup za Android". Malver je prvi put otkriven u Brazilu krajem 2018. godine, da bi se u Evropi prvi put pojavio prošlog aprila, maskiran kao antivirusni softver i druge aplikacije koje su služile kao mamac za žrtve.

Promena obrasca napada, koji je dostigao nove maksimume početkom aprila 2022. godine, uključuje prilagođavanje malvera tako da napada određenu finansijsku instituciju i prelazi na drugu banku tek nakon što počnu da se primenjuju protivmere protiv pretnje.

Nove funkcije omogućavaju malveru da imitira stranicu za prijavu banke kako bi prikupio akreditive, pristup SMS porukama i učitavanje malicioznog koda druge faze ("unrar.jar") sa udaljenog servera za evidentiranje događaja na kompromitovanom uređaju.

"Kombinacija fišing stranice sa mogućnošću primanja i čitanja žrtvinih SMS-ova mogla bi da se koristi za napad potpunog preuzimanja naloga", rekli su istraživači.

Pored toga, Cleafy je rekao da je pronašao uzorak malvera ("SMSAppSicura.apk") koji koristi istu infrastrukturu komande i kontrole (C2) kao BRATA za izvlačenje SMS poruka, što ukazuje da napadači testiraju različite metode da prošire svoj domet.

Ova aplikacija za krađu SMS-ova trenutno posebno cilja korisnike u Velikoj Britaniji, Italiji i Španiji, a cilj malvera je da presretne i eksfiltrira sve dolazne poruke koje se odnose na jednokratne lozinke koje šalju banke.

Ovo je arhivirana verzija originalne stranice. Izvinjavamo se ukoliko, usled tehničkih ograničenja, stranica i njen sadržaj ne odgovaraju originalnoj verziji.

Komentari 2

Pogledaj komentare

2 Komentari

Možda vas zanima

Svet

Bure baruta pred eksplozijom: Počinje veliki rat?

Bliski istok, zbog promene ravnoteže snaga i dubokih kriza, pre svega palestinsko-izraelske, može se smatrati buretom baruta i ima potencijal da dovede ne samo do regionalnog sukoba, već i do globalnog konflikta.

20:40

17.4.2024.

1 d

Svet

Uništeno; Zelenski: Hvala na preciznosti

U ukrajinskom napadu na vojni aerodrom na Krimu u sredu ozbiljno su oštećena četiri lansera raketa, tri radarske stanice i druga oprema, saopštila je danas Ukrajinska vojna obaveštajna agencija.

14:21

18.4.2024.

18 h

Politika

Mediji: Ultimatum za Srbiju

Višegodišnja dilema "Kosovo ili Evropska unija", koja je lebdela nad Srbijom, dobiće svoj praktični izraz sledeće nedelje, pišu mediji.

13:01

17.4.2024.

1 d

Podeli: