Il detective TuttoCellulare, un servizio specializzato nell'indagare su "cose strane" che accadono su Internet, ha identificato che un gruppo sta vendendo malware per telefoni cellulari tramite Telegram.
Chiamato Brata RAT (che sta per Remote Access Trojan), il virus viene venduto con l'estensione .apk e può essere installato su smartphone sia Android che iOS (iPhone).
Vedi altro
Appalti pubblici: il governo federale autorizza l'apertura di più di 3...
I giovani in regime di semilibertà carceraria potranno avere accesso a…
Una volta installato sul dispositivo, il malware inizia a spiare tutto ciò che fa l'utente, inviando informazioni ai suoi controllori.
In contatto con il detective TudoCelular, la società ISH Tecnologia, specializzata in cybersecurity, ha riferito che questo virus è stato creato appositamente per infettare i dispositivi in Brasile, nonostante abbia avuto origine sconosciuto.
Il Brata RAT viene utilizzato dai criminali informatici che lo utilizzano per acquisire informazioni da utenti ignari. Di solito, il virus è incorporato in messaggi o app, per essere installato accidentalmente dalle vittime.
Cosa può fare questo virus?
Secondo i test effettuati da ISH Tecnologia, il Brata RAT può accedere a telecamere, microfoni e persino funzioni software dei dispositivi da esso infettati.
Inoltre, l'aggressore può monitorare contemporaneamente ciò che viene fatto sul cellulare. Cioè, mentre la vittima sta scherzando con il cellulare, il criminale è dall'altra parte a guardare tutto.
Un'altra cosa importante a cui prestare attenzione su questo trojan è il fatto che viene "camuffato" da un'altra app. Con questo, l'utente può concedere tutte le autorizzazioni necessarie senza rendersi conto che il suo smartphone è stato violato.
Con le concessioni fatte, il controllore Brata RAT ha ora ancora più accesso al cellulare della vittima, che è estremamente pericoloso.
Indagini sulla commercializzazione del virus
Durante le indagini sulla vendita di Brata RAT su Telegram, il detective TudoCelular ha scoperto che il virus è stato venduto per quasi quattro mesi sulla piattaforma.
Con una rapida ricerca è possibile raggiungere il canale degli sviluppatori, dove viene venduto e pubblicizzato il malware.
I prezzi del “prodotto” variano tra US$ 1.000 e US$ 2.000, a seconda della preferenza del “cliente”. Se il criminale informatico vuole accedere al codice sorgente del virus dovrà pagare di più, se accetta la versione privata il prezzo scende.
Nel canale di vendita, lo sviluppatore di Brata RAT fornisce dettagli sui nuovi aggiornamenti e ottimizzazioni del trojan.
Ad esempio, secondo il detective TudoCelular, recentemente il "venditore" ha riferito che una nuova versione del software dannoso sarebbe "più non rilevabile".
Un altro contenuto ricorrente del canale sono i video del malware in esecuzione, sempre associati a messaggi che pubblicizzano il virus.
Lo sviluppatore del Brata RAT informa che rilascia il link per scaricare la sua aberrazione cibernetica solo dietro presentazione della prova di pagamento.
Proteggiti dai criminali informatici
Il software dannoso come Brata RAT viene utilizzato dagli hacker che mirano a rubare dati, commettendo così crimini digitali.
Per proteggerti da loro, non scaricare mai app di terze parti al di fuori degli store ufficiali (Google Play e Apple Store).
Nei negozi sono presenti meccanismi di protezione contro la trasmissione di malware, spyware, adware e altri tipi di virus associati alle applicazioni.
Inoltre, è importante mantenere aggiornato lo smartphone con gli ultimi pacchetti di sicurezza, che vengono inviati periodicamente dai produttori e dagli sviluppatori del sistema operativo.
In questo senso, vale la pena notare che più il telefono è vecchio, più non sarà protetto dagli attacchi degli hacker.
Per aiutare in questi casi, la soluzione migliore è installare un antivirus che funzioni bene e abbia una buona copertura.
Vale anche sempre la pena controllare le password per le app bancarie e altre app importanti. Devono essere forti e diversi.
Infine, gli esperti di sicurezza informatica indicano anche i permessi di monitoraggio concessi alle app, anche se sono state scaricate nel posto giusto.
Sono proprio queste autorizzazioni che concedono alle app l'accesso ai controlli di sistema, come il motore di screenshot, il microfono, le fotocamere, ecc.
Si consiglia persino di concedere solo le autorizzazioni essenziali affinché ciascuna app funzioni. E, naturalmente, è importante diffidare delle app che richiedono troppe autorizzazioni.
Telegram è stato contattato dal team del detective TudoCelular per commentare la diffusione di Brata RAT nei suoi domini, ma, fino alla chiusura di questa vicenda, non ne aveva ancora concessi risposta.
Laureato in Storia e Tecnologia delle Risorse Umane. Appassionato di scrittura, oggi vive il sogno di agire professionalmente come Content Writer per il Web, scrivendo articoli in diverse nicchie e diversi formati.