Експерти от IT компанията Cleafy публикуваха информация за нов тип

Експерти от IT компанията Cleafy разгласиха информация за нов вид за Android платформата. Зловредният програмен продукт освен следи дейностите на потребителя, само че и открадва данните му за онлайн банкиране, като също така прикрива следите си по прекомерно коренен метод посредством заличаване на цялата информация, съхранявана в мобилното устройство.

Според специалистите, откакто попадне в смарт телефона на жертвата във тип на нормално приложение, вирусът BRATA изисква редица систематични права, в това число достъп до геолокацията и опцията за нулиране на устройството до фабрични настройки. За да се затруднят антивирусните стратегии да открият този троянски кон, неговите създатели употребяват компресиране на APK файла в криптиран JAR или DEX тип. Освен това, след сполучливата кражба на информация или пари, той се самоунищожава благодарение на Hard Reset.

BRATA е доста рисков и в допълнение включва в себе си кейлогър и опция за правене на скрийншоти. Вирусът е най-активен във Англия, Полша, Италия, Испания, и Латинска Америка. В другите райони той е фокусиран върху онлайн банкирането единствено посредством локалните банки и се популяризира във тип на инсталационни файлове за приложения, харесвани от локалните консуматори.

Експертите предлагат за отбрана от BRATA да не се конфигурират APK инсталационни файлове от съмнителни източници и тези файлове постоянно да се ревизират с антивирусни скенери.