Le détective ToutCellulaire, un service spécialisé dans les enquêtes sur les "choses étranges" qui se produisent sur Internet, a identifié qu'un groupe vendait des logiciels malveillants pour les téléphones portables via Telegram.
Appelé Brata RAT (pour Remote Access Trojan), le virus est vendu avec l'extension .apk et peut être installé sur les smartphones Android et iOS (iPhone).
voir plus
Appels d'offres publics: le gouvernement fédéral autorise l'ouverture de plus de 3…
Les jeunes en régime pénitentiaire de semi-liberté pourront avoir accès à…
Une fois installé sur l'appareil, le malware commence à espionner tout ce que fait l'utilisateur, en envoyant des informations à ses contrôleurs.
En contact avec Detetive TudoCelular, la société ISH Tecnologia, spécialisée dans la cybersécurité, signalé que ce virus a été créé spécialement pour infecter des appareils au Brésil, malgré son origine inconnu.
Le Brata RAT est utilisé par les cybercriminels qui l'utilisent pour capturer des informations auprès d'utilisateurs peu méfiants. Habituellement, le virus est intégré dans des messages ou des applications, pour être accidentellement installé par les victimes.
Que peut faire ce virus ?
Selon les tests effectués par ISH Tecnologia, le Brata RAT peut accéder aux caméras, aux microphones et même aux fonctions logicielles des appareils infectés par celui-ci.
De plus, l'attaquant peut surveiller simultanément ce qui se fait sur le téléphone portable. C'est-à-dire que pendant que la victime joue avec le téléphone portable, le criminel est de l'autre côté et regarde tout.
Une autre chose importante à laquelle il faut prêter attention à propos de ce cheval de Troie est le fait qu'il est "déguisé" en une autre application. Avec cela, l'utilisateur peut accorder toutes les autorisations nécessaires sans se rendre compte que son smartphone est piraté.
Avec les concessions faites, le contrôleur de Brata RAT a désormais encore plus accès au téléphone portable de la victime, ce qui est extrêmement dangereux.
Enquêtes sur la commercialisation du virus
En enquêtant sur la vente de Brata RAT sur Telegram, le détective TudoCelular a découvert que le virus était vendu depuis près de quatre mois sur la plateforme.
Dans une recherche rapide, il est possible d'atteindre le canal des développeurs, où les logiciels malveillants sont vendus et annoncés.
Les prix du « produit » varient entre 1 000 US$ et 2 000 US$, selon la préférence du « client ». Si le cybercriminel veut accéder au code source du virus, il devra payer plus cher, s'il accepte la version privée, le prix baisse.
Dans le canal de vente, le développeur de Brata RAT donne des détails sur les nouvelles mises à jour et optimisations du cheval de Troie.
A titre d'exemple, selon le détective TudoCelular, le "vendeur" a récemment signalé qu'une nouvelle version du logiciel malveillant serait "plus indétectable".
Un autre contenu récurrent sur la chaîne sont les vidéos du malware en cours d'exécution, qui sont toujours associées à des messages faisant la publicité du virus.
Le développeur du Brata RAT informe qu'il ne libère le lien pour télécharger son aberration cybernétique que sur présentation d'une preuve de paiement de celle-ci.
Protégez-vous contre les cybercriminels
Des logiciels malveillants comme Brata RAT sont utilisés par des pirates qui cherchent à voler des données, commettant ainsi des délits numériques.
Pour vous en protéger, ne téléchargez jamais d'applications tierces en dehors des stores officiels (Google Play et Apple Store).
Dans les magasins, il existe des mécanismes de protection contre la transmission de logiciels malveillants, de logiciels espions, de logiciels publicitaires et d'autres types de virus associés aux applications.
De plus, il est important de maintenir votre smartphone à jour avec les derniers packages de sécurité, qui sont périodiquement envoyés par les fabricants et les développeurs de systèmes d'exploitation.
En ce sens, il convient de noter que plus le téléphone est ancien, moins il sera protégé contre les attaques de pirates.
Pour vous aider dans ces cas, la meilleure solution consiste à installer un antivirus qui fonctionne bien et qui a une bonne couverture.
Il est également toujours utile de vérifier les mots de passe des applications bancaires et d'autres applications importantes. Ils doivent être forts et diversifiés.
Enfin, les experts en cybersécurité indiquent également surveiller les autorisations accordées aux applications, même si elles ont été téléchargées au bon endroit.
Ce sont précisément ces autorisations qui accordent aux applications l'accès aux commandes du système, telles que le moteur de capture d'écran, le microphone, les caméras, etc.
Il est même recommandé de n'accorder que les autorisations essentielles pour que chaque application fonctionne. Et bien sûr, il est important de se méfier des applications qui demandent trop d'autorisations.
Telegram a été approché par l'équipe du détective TudoCelular pour commenter la circulation de Brata RAT dans ses domaines, mais, jusqu'à la clôture de cette affaire, elle n'avait toujours rien donné réponse.
Diplômée en histoire et technologie des ressources humaines. Passionné d'écriture, il vit aujourd'hui le rêve d'agir professionnellement en tant que rédacteur de contenu pour le Web, écrivant des articles dans différentes niches et différents formats.
