Детектив ВсеСотовый, служба, специализирующаяся на расследовании «странных вещей», которые происходят в Интернете, выявила, что группа продает вредоносное ПО для мобильных телефонов через Telegram.
Вирус, получивший название Brata RAT (что означает «троян удаленного доступа»), продается с расширением .apk и может быть установлен как на смартфоны Android, так и на iOS (iPhone).
узнать больше
Открытые тендеры: Федеральное правительство разрешает открытие более 3…
Молодежь в режиме тюремной полувольности сможет получить доступ к…
После установки на устройство вредоносное ПО начинает следить за всем, что делает пользователь, отправляя информацию на свои контроллеры.
В контакте с Detetive TudoCelular компания ISH Tecnologia, специализирующаяся на кибербезопасности, сообщили, что этот вирус был создан специально для заражения устройств в Бразилии, несмотря на то, что он возник неизвестный.
Brata RAT используется киберпреступниками для сбора информации от ничего не подозревающих пользователей. Обычно вирус встраивается в сообщения или приложения и может быть случайно установлен жертвой.
Что может этот вирус?
Согласно тестам, проведенным ISH Tecnologia, крыса Brata может получить доступ к камерам, микрофонам и даже программным функциям зараженных ею устройств.
Кроме того, злоумышленник может одновременно следить за тем, что делается на мобильном телефоне. То есть пока жертва возится с мобильником, преступник с другой стороны за всем наблюдает.
Еще одна важная вещь, на которую следует обратить внимание в отношении этого трояна, — это то, что он «замаскирован» под другое приложение. При этом пользователь может предоставить все необходимые разрешения, не подозревая, что его смартфон взламывают.
После сделанных уступок диспетчер Brata RAT теперь имеет еще больший доступ к мобильному телефону жертвы, что крайне опасно.
Расследование коммерциализации вируса
При расследовании продажи Brata RAT в Telegram детектив TudoCelular обнаружил, что вирус продается на платформе почти четыре месяца.
При быстром поиске можно попасть на канал разработчиков, где продается и рекламируется вредоносное ПО.
Цены на «товар» варьируются от 1000 до 2000 долларов США в зависимости от предпочтений «клиента». Если киберпреступник хочет получить доступ к исходному коду вируса, ему придется заплатить больше, если он примет приватную версию, цена упадет.
В канале продаж разработчик Brata RAT подробно рассказывает о новых обновлениях и оптимизациях трояна.
Например, по данным Detetive TudoCelular, недавно «продавец» сообщил, что новая версия вредоносного ПО будет «более незаметна».
Еще одним повторяющимся контентом на канале являются видеоролики о работе вредоносного ПО, которые всегда связаны с сообщениями, рекламирующими вирус.
Разработчик Brata RAT сообщает, что он публикует ссылку для загрузки своей кибернетической аберрации только после предъявления доказательства оплаты за нее.
Защитите себя от киберпреступников
Вредоносное программное обеспечение, такое как Brata RAT, используется хакерами, стремящимися украсть данные, тем самым совершая цифровые преступления.
Чтобы защитить себя от них, никогда не загружайте сторонние приложения вне официальных магазинов (Google Play и Apple Store).
В магазинах есть механизмы защиты от передачи вредоносного, шпионского, рекламного ПО и других типов вирусов, связанных с приложениями.
Кроме того, важно обновлять ваш смартфон с помощью последних пакетов безопасности, которые периодически рассылаются производителями и разработчиками операционных систем.
В этом смысле стоит отметить, что чем старше телефон, тем более незащищенным он будет от хакерских атак.
Чтобы помочь в этих случаях, лучший выход — установить антивирус, который хорошо работает и имеет хорошее покрытие.
Также всегда стоит проверять пароли для банковских приложений и других важных приложений. Они должны быть сильными и разнообразными.
Наконец, эксперты по кибербезопасности также указывают разрешения на мониторинг, предоставленные приложениям, даже если они были загружены в нужное место.
Именно эти разрешения предоставляют приложениям доступ к системным элементам управления, таким как механизм скриншотов, микрофон, камеры и т. д.
Рекомендуется даже предоставлять только необходимые разрешения для работы каждого приложения. И, конечно же, важно опасаться приложений, которые запрашивают слишком много разрешений.
Команда Detetive TudoCelular обратилась к Telegram с просьбой прокомментировать распространение Брата РАТ в своих доменах, но до закрытия этого дела так и не дала никаких ответ.
Окончил факультет истории и технологии управления персоналом. Увлеченный писательством, сегодня он живет мечтой профессионально выступать в качестве автора контента для Интернета, писать статьи в разных нишах и разных форматах.