Детективът AllCellular, услуга, специализирана в разследването на „странни неща“, които се случват в интернет, установи, че група продава зловреден софтуер за мобилни телефони чрез Telegram.
Наречен Brata RAT (което означава Remote Access Trojan), вирусът се продава с разширение .apk и може да се инсталира както на смартфони с Android, така и на iOS (iPhone).
виж повече
Публични търгове: Федералното правителство разрешава отварянето на повече от 3...
Младежите в затворнически режим на полусвобода ще могат да имат достъп до...
Веднъж инсталиран на устройството, злонамереният софтуер започва да шпионира всичко, което прави потребителят, като изпраща информация до своите контролери.
В контакт с Detetive TudoCelular, компанията ISH Tecnologia, която е специализирана в киберсигурността, съобщи, че този вирус е създаден специално за заразяване на устройства в Бразилия, въпреки че произхожда неизвестен.
Brata RAT се използва от киберпрестъпници, които го използват за улавяне на информация от нищо неподозиращи потребители. Обикновено вирусът е вграден в съобщения или приложения, за да бъде случайно инсталиран от жертвите.
Какво може да направи този вирус?
Според тестове, проведени от ISH Tecnologia, Brata RAT може да има достъп до камери, микрофони и дори софтуерни функции на устройствата, заразени от него.
В допълнение, нападателят може да наблюдава какво се прави на мобилния телефон едновременно. Тоест, докато жертвата бърка в мобилния телефон, престъпникът е от другата страна и наблюдава всичко.
Друго важно нещо, на което трябва да обърнете внимание за този троян е фактът, че той идва „маскиран“ като друго приложение. С това потребителят може да даде всички необходими разрешения, без да осъзнава, че смартфонът му е хакнат.
С направените отстъпки, контролерът на Brata RAT вече има още повече достъп до мобилния телефон на жертвата, което е изключително опасно.
Разследвания на комерсиализацията на вируса
При разследване на продажбата на Brata RAT в Telegram, Detetive TudoCelular откри, че вирусът се продава почти четири месеца на платформата.
При бързо търсене е възможно да се стигне до канала за разработчици, където се продава и рекламира зловреден софтуер.
Цените на „продукта” варират между 1000 и 2000 щатски долара в зависимост от предпочитанията на „клиента”. Ако киберпрестъпникът иска достъп до изходния код на вируса, той ще трябва да плати повече, ако приеме частната версия, цената пада.
В канала за продажби, разработчикът на Brata RAT дава подробности за нови актуализации и оптимизации на троянски кон.
Като пример, според Detetive TudoCelular, наскоро „продавачът“ съобщи, че нова версия на злонамерения софтуер ще бъде „по-неоткриваема“.
Друго повтарящо се съдържание в канала са видеоклипове на стартирания зловреден софтуер, които винаги са свързани със съобщения, рекламиращи вируса.
Разработчикът на Brata RAT информира, че той пуска връзката за изтегляне на неговата кибернетична аберация само след представяне на доказателство за плащане за нея.
Защитете се от киберпрестъпници
Зловреден софтуер като Brata RAT се използва от хакери, които имат за цел да откраднат данни, като по този начин извършват цифрови престъпления.
За да се предпазите от тях, никога не изтегляйте приложения на трети страни извън официалните магазини (Google Play и Apple Store).
В магазините има защитни механизми срещу предаването на зловреден софтуер, шпионски софтуер, рекламен софтуер и други видове вируси, свързани с приложенията.
Освен това е важно да поддържате вашия смартфон актуализиран с най-новите пакети за сигурност, които периодично се изпращат от производителите и разработчиците на операционни системи.
В този смисъл е редно да се отбележи, че колкото по-стар е телефонът, толкова по-незащитен ще бъде той срещу хакерски атаки.
За да помогнете в тези случаи, най-добрият изход е да инсталирате антивирусна програма, която работи добре и има добро покритие.
Също така винаги си струва да проверявате паролите за банкови приложения и други важни приложения. Те трябва да бъдат силни и разнообразни.
И накрая, експертите по киберсигурност също посочват разрешения за наблюдение, дадени на приложения, дори ако са изтеглени на правилното място.
Точно тези разрешения предоставят на приложенията достъп до системни контроли, като машина за екранни снимки, микрофон, камери и т.н.
Дори се препоръчва да се предоставят само основните разрешения, за да работи всяко приложение. И разбира се, важно е да внимавате с приложения, които искат твърде много разрешения.
Екипът на Detetive TudoCelular се обърна към Telegram, за да коментира разпространението на Brata RAT в своите домейни, но до приключването на този въпрос все още не беше дал никакви отговор.
Завършил история и технологии на човешките ресурси. Страстен към писането, днес той живее мечтата да действа професионално като писател на съдържание за уеб, като пише статии в различни ниши и различни формати.
