Brata colpisce anche in Italia: è il pericoloso trojan bancario che resetta il telefono

Brata colpisce anche in Italia: è il pericoloso trojan bancario che resetta il telefono

Una vecchia conoscenza che risale al 2019 torna ora con nuove funzionalità più avanzate e prende di mira anche gli utenti di conti bancari italiani: attenzione ai messaggi SMS che sembrano arrivare dalla banca

di pubblicata il , alle 11:41 nel canale Sicurezza
Android
 

Si fa largo una nuova minaccia informatica per gli utenti Android: si tratta di Brata, un trojan per frodi bancarie che in realtà circola da almeno tre anni ma che ora è stato aggiornato e modificato per risultare ancor più pericoloso. Oltre a compromettere infatti gli account di eventuali servizi di home banking, il malware è in grado di resettare i dispositivi su cui è installato riportandoli alle impostazioni di fabbrica ed eliminando quindi l'intero contenuto e i dati dell'utente. 

Brata è stato descritto per la prima volta nel 2019 dagli analisti di sicurezza di Kaspersky, i quali sottolineavano allora come il malware prendesse di mira individui titolari di conti bancari brasiliani. La diffusione avveniva tramite Google Play e tramite marketplace terzi, ma anche per mezzo di siti web compromessi e link inviati tramite applicazioni di messaggistica.

Il problema ora è che Brata è tornato alla ribalta sia con nuove funzionalità, tra cui appunto la capacità di ripristinare completamente i dispositivi infettati. Lo scopo qui è quello di eliminare qualsiasi traccia dopo aver effettuato un bonifico non autorizzato e rendere più difficoltosa alla vittima le operazioni necessarie per verificare e contenere l'eventuale frode.

Ma tra le altre funzionalità che vanno ad arricchire la nuova versione di Brata vi è anche la capacità di tracciare la posizione GPS del dispositivo, comunicare in maniera più stabile con i server di comando e controllo e monitorare costantemente le applicazioni bancarie della vittima sfruttando inoltre meccanismi di keylogging per sottrarre le informazioni di autenticazione. E con il nuovo aggiornamento Brata diventa una minaccia più globale: è ora in grado, infatti, di prendere di mira anche conti bancari situati in Europa e Stati Uniti, oltre che quelli in America Latina

Per questa versione non vi sono ancora prove che dimostrino che il malware si diffonda tramite Google Play o altri marketplace terzi. Il principale veicolo di circolazione del malware sembra invece ora essere i messaggi SMS di phishing mascherati da comunicazioni bancarie. E sarebbero almeno tre le varianti in circolazione di Brata, tutte passate sotto traccia fino a quando la società di sicurezza Cleafy non è riuscita ad individuarle. Cleafy avvisa in particolare che sono in circolazione alcune varianti indirizzate in maniera specifica agli utenti di determinati Paesi, tra cui anche l'Italia.

Dal momento che la diffusione del malware avviene principalmente, come detto, tramite SMS fasulli, l'avvertimento è di prestare estrema attenzione a qualsiasi comunicazione bancaria si possa ricevere (non solo tramite SMS). Dalle analisi di Cleafy pare che i finti messaggi inducano al download di altrettanto fasulle applicazioni per "sicurezza aggiuntiva", ma il suggerimento è quello di adottare un certo livello di diffidenza anche davanti a comunicazioni bancarie che paiono legittime.

90 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Saturn27 Gennaio 2022, 12:29 #1
Mi rivolgo ai delinquenti che creano queste porcherie...

Mandate, anzi, continuate pure a mandarmi questi sms farlocchi...non smettete...che mi diverto troppo !

...app non ne scarico ovviamente...ma mi diverto troppo A COMPILARE con INSULTI PESANTI tutti i vostri campi nei vostri finti siti web acchiappa ingenui o inesperti, tramite tor e virtual machine linux !

Non ve lo posso scrivere qui...ma sapete i trojan dove dovreste metterveli ? Eh...ci siamo capiti...andate a lavorare...con le abilità che avete vi fa tanto schifo un lavoro onesto ?

robweb227 Gennaio 2022, 12:52 #2
Ovviamente tutte queste cose, per funzionare, necessitano che, dall'altra parte, ci sia l'imbecille di turno, che nemmeno contralla la fonte del SMS, e apre il link proposto inserendo pure i dati.
randorama27 Gennaio 2022, 13:22 #3
Originariamente inviato da: Saturn
...app non ne scarico ovviamente...ma mi diverto troppo A COMPILARE con INSULTI PESANTI tutti i vostri campi nei vostri finti siti web acchiappa ingenui o


sei una brutta persona.

mi vuoi privare dell'esclusiva di un mio puerile divertimento.
mi toccherà alzare il livello degli insulti....
Svelgen27 Gennaio 2022, 13:47 #4
Originariamente inviato da: Saturn
Mi rivolgo ai delinquenti che creano queste porcherie...

Mandate, anzi, continuate pure a mandarmi questi sms farlocchi...non smettete...che mi diverto troppo !

...app non ne scarico ovviamente...ma mi diverto troppo A COMPILARE con INSULTI PESANTI tutti i vostri campi nei vostri finti siti web acchiappa ingenui o inesperti, tramite tor e virtual machine linux !

Non ve lo posso scrivere qui...ma sapete i trojan dove dovreste metterveli ? Eh...ci siamo capiti...andate a lavorare...con le abilità che avete vi fa tanto schifo un lavoro onesto ?



Sei un grande!
Faccio anche io la stessa cosa...giusto settimana scorsa è arrivata una pagina web sul telefono di mia moglie uguale identica a banca intesa con la solita richiesta dei codici, dobbiamo controllare e bla bla bla.
Mi sono divertito come un matto a compilare i campi con insulti in tutte le lingue, compreso il talebano...
gd350turbo27 Gennaio 2022, 13:50 #5
Allora vedo che siamo in tanti ad insultare costoro...
gd350turbo27 Gennaio 2022, 13:52 #6
Originariamente inviato da: robweb2
Ovviamente tutte queste cose, per funzionare, necessitano che, dall'altra parte, ci sia l'imbecille di turno, che nemmeno contralla la fonte del SMS, e apre il link proposto inserendo pure i dati.


Una mia collega ci credette, appunto con banca intesa, e gli sparirono 6000 euro...
Ora ha imparato alla perfezione cosa è il phising, potrebbe persino tenere dei corsi per insegnarlo !
igiolo27 Gennaio 2022, 14:43 #7
Originariamente inviato da: gd350turbo
Una mia collega ci credette, appunto con banca intesa, e gli sparirono 6000 euro...
Ora ha imparato alla perfezione cosa è il phising, potrebbe persino tenere dei corsi per insegnarlo !


ce credo...corso RAPIDISSIMO ha fatto
Saturn27 Gennaio 2022, 15:36 #8
Vi quoto tutti !
RRR127 Gennaio 2022, 17:12 #9
Tipo questo arrivato stamattina ?

Link ad immagine (click per visualizzarla)
Saturn27 Gennaio 2022, 17:20 #10
Originariamente inviato da: RRR1
Tipo questo arrivato stamattina ?

Link ad immagine (click per visualizzarla)


Si arrivano anche a me così....PORACCI...vedi sopra...una VAGONATA di insulti verso loro e chi non ha usato le dovute protezioni quando è divertito e li hanno concepiti...

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^