Trojan ki gen orijin brezilyen BRATA, ki fèt pou vòlè done bankè itilizatè yo, te reenvante e li te resevwa yon nouvo variant ke li te pote nan Espay ak restoran an Ewòp atravè nouvo teknik ki vize a vòlè enfòmasyon sou kont ak kat kredi. Viris la, ki reprezante sèlman yon menas pou aparèy android yo, te dekouvri an 2019 epi, tankou anpil lòt kòd ki sanble, li te mitasyon depi lè sa a pou yo ka rete efikas kont sib devlopè yo.
Danje BRATA se konsa ke li te konsidere kòm yon menas ki pèsistan avanse (APT) akòz dènye modèl aktivite li yo, dapre ekspè nan konpayi mobil cybersecurity Cleafy nan dènye rapò yo.
Nouvo nati sa a implique etablisman yon kanpay cyberattack alontèm ki konsantre sou vòlè enfòmasyon sansib nan men viktim li yo. An reyalite, BRATA te vize enstitisyon finansye, atake youn nan yon moman. Dapre enfòmasyon Cleafy a, objè prensipal li yo gen ladan Espay, Itali ak Wayòm Ini a.
Chèchè etid la te jwenn Variant aktyèl la nan BRATA nan teritwa Ewopeyen an nan dènye mwa yo, kote li imite yon antite bankè espesifik epi li te deplwaye twa nouvo kapasite. Tankou anpil lòt moun, devlopè yo kreye yon paj move ki gen pou objaktif pou imite antite bankè ofisyèl la pou twonpe itilizatè a. Objektif sibèrkriminèl yo se vòlè kalifikasyon viktim yo. Pou fè sa, yo voye ou yon SMS imite antite a, nòmalman ak yon mesaj ki chache alarm ou pou ke ou aji san yo pa reflechi de fwa epi klike.
Nouvo Variant BRATA a aji tou atravè yon 'app' mesaj move ak ki li pataje menm enfrastrikti a. Yon fwa enstale sou aparèy la, aplikasyon an mande itilizatè a vin 'app' messagerie default yo. Si yo aksepte, otorite yo pral ase pou entèsepte mesaj k ap fèk ap rantre, paske yo pral voye pa bank pou mande kòd pou yon sèl itilizasyon ak otantifikasyon de faktè.
Nouvo fonksyon sa a ka konbine avèk paj la bank rkree pa sibèrkriminèl yo twonpe itilizatè a ak jwenn aksè a enfòmasyon bankè yo.
Anplis vòl kalifikasyon bankè yo ak kontwòl mesaj k ap fèk ap rantre yo, ekspè Cleafy yo santi ke nouvo variant BRATA a fèt pou gaye menas li nan tout aparèy la ak done ki apwopriye ki soti nan lòt aplikasyon yo, e ke yon fwa enstale aplikasyon fwod la telechaje yon ekstèn. chaj ki abize Sèvis Aksè a.
