Brata colpisce anche in Italia: è il pericoloso trojan bancario che resetta il telefono

Si fa largo una nuova minaccia informatica per gli utenti Android: si tratta di Brata, un trojan per frodi bancarie che in realtà circola da almeno tre anni ma che ora è stato aggiornato e modificato per risultare ancor più pericoloso. Oltre a compromettere infatti gli account di eventuali servizi di home banking, il malware è in grado di resettare i dispositivi su cui è installato riportandoli alle impostazioni di fabbrica ed eliminando quindi l'intero contenuto e i dati dell'utente. 

Brata è stato descritto per la prima volta nel 2019 dagli analisti di sicurezza di Kaspersky, i quali sottolineavano allora come il malware prendesse di mira individui titolari di conti bancari brasiliani. La diffusione avveniva tramite Google Play e tramite marketplace terzi, ma anche per mezzo di siti web compromessi e link inviati tramite applicazioni di messaggistica.

Il problema ora è che Brata è tornato alla ribalta sia con nuove funzionalità, tra cui appunto la capacità di ripristinare completamente i dispositivi infettati. Lo scopo qui è quello di eliminare qualsiasi traccia dopo aver effettuato un bonifico non autorizzato e rendere più difficoltosa alla vittima le operazioni necessarie per verificare e contenere l'eventuale frode.

Ma tra le altre funzionalità che vanno ad arricchire la nuova versione di Brata vi è anche la capacità di tracciare la posizione GPS del dispositivo, comunicare in maniera più stabile con i server di comando e controllo e monitorare costantemente le applicazioni bancarie della vittima sfruttando inoltre meccanismi di keylogging per sottrarre le informazioni di autenticazione. E con il nuovo aggiornamento Brata diventa una minaccia più globale: è ora in grado, infatti, di prendere di mira anche conti bancari situati in Europa e Stati Uniti, oltre che quelli in America Latina. 

Per questa versione non vi sono ancora prove che dimostrino che il malware si diffonda tramite Google Play o altri marketplace terzi. Il principale veicolo di circolazione del malware sembra invece ora essere i messaggi SMS di phishing mascherati da comunicazioni bancarie. E sarebbero almeno tre le varianti in circolazione di Brata, tutte passate sotto traccia fino a quando la società di sicurezza Cleafy non è riuscita ad individuarle. Cleafy avvisa in particolare che sono in circolazione alcune varianti indirizzate in maniera specifica agli utenti di determinati Paesi, tra cui anche l'Italia.

Dal momento che la diffusione del malware avviene principalmente, come detto, tramite SMS fasulli, l'avvertimento è di prestare estrema attenzione a qualsiasi comunicazione bancaria si possa ricevere (non solo tramite SMS). Dalle analisi di Cleafy pare che i finti messaggi inducano al download di altrettanto fasulle applicazioni per "sicurezza aggiuntiva", ma il suggerimento è quello di adottare un certo livello di diffidenza anche davanti a comunicazioni bancarie che paiono legittime.