Malware WhatsApp atividade
ⓇⓄⓄⓉ
Os pesquisadores descobriram um RAT Android totalmente equipado, chamado “BRATA”, que atacava exclusivamente os usuários do Android no Brasil e era lançado por diferentes fontes, incluindo WhatsApp, SMS e links de patrocinadores na Pesquisa do Google.
Os invasores que espalham este BRATA Android RAT desde janeiro de 2019, estão hospedados inicialmente na Google Play Store e em algumas das outras lojas de aplicativos de terceiros.
Pesquisadores descobriram quase 20 variantes diferentes que apareceram no Google Play que representavam uma atualização para o WhatsApp e as atividades do aplicativo encontradas em janeiro e fevereiro de 2019.
A versão do malware infectou a versão Android Lollipop 5.0 e superior e os atacantes também distribuem o malware por sites comprometidos usando notificações push.
Os aplicativos falsos de atualização do WhatsApp instalaram 10.000 dispositivos Android da Google Play Store e também pesquisadores estimam por dia em até 500 usuários alvejando o malware BRATA.
Recursos do Android RAT
O “BRATA Android RAT” foi desenvolvido para executar várias atividades maliciosas em smartphones Android comprometidos, incluindo capturar a tela e enviar para o servidor remoto.
Ele solicita que os usuários desbloqueiem o dispositivo ou desbloqueie-o remotamente e desligue a tela para executar silenciosamente suas atividades em segundo plano.
De acordo com o relatório da Kaspersky , “BRATA Android RAT recupera informações do sistema Android, usuário registrado e suas contas do Google registradas, mas faltando permissões para executar adequadamente o malware e as informações de hardware”.
Após concluir a infecção, os autores do malware fornecem um comando “Iniciar / Desinstalar” para desinstalar o malware e remover o trato da infecção ou iniciar qualquer aplicativo específico.
Os pesquisadores da Kaspersky detectaram esse malware como “HEUR: Backdoor.AndroidOS.Brata” e solicitaram aos usuários do Android que revisassem cuidadosamente a permissão do aplicativo sempre que um novo aplicativo fosse instalado no seu dispositivo, além de instalar o Antivírus para Android para proteger seu dispositivo.