Il malware che svuota il conto in banca e resetta lo smartphone

Brata raggiunge le vittime attraverso messaggi truffaldini che si spacciano per comunicazioni ufficiali della banca.



[ZEUS News - www.zeusnews.it - 29-01-2022]

brata reset smartphone

Un malware che prosciuga il conto bancario è già abbastanza brutto, ma gli autori di Brata - un malware per Android in circolazione dal 2019 - di recente hanno deciso di aggiungere al danno la beffa: ora esso, dopo aver compiuto il proprio lavoro, riporta lo smartphone alle impostazioni di fabbrica.

Brata, che al momento della sua apparizione colpiva di preferenza gli utenti di banche brasiliane, ha nel tempo ampliato il proprio raggio d'azione tanto che oggi agisce anche in Italia: la sua diffusione attraverso vari canali contemporaneamente - Google Play, marketplace di terze parti, messaggi via WhatsApp o SMS, notifiche da siti web compromessi - ha fatto sì che arrivasse in quasi tutto il mondo.

L'ultima versione, individuata da Cleafy Labs, non incorpora soltanto un kill switch che, effettuando un reset completo dello smartphone, cancella ogni traccia del malware stesso, ma dispone anche di ulteriori caratteristiche che prima non c'erano.

Brata ora infatti ha anche un sistema di tracciamento GPS, migliori sistemi di comunicazione con i server che lo controllano, ed è in grado di sorvegliare costantemente le app bancarie della propria vittima, oltre a funzionare a pennello con le banche europee, statunitensi, e dell'America latina.

Per lo più, la versione attuale sembra aver abbandonato le modalità di diffusione che potevano attirare troppo l'attenzione, come le app infette in Google Play, e preferisce affidarsi a messaggi truffaldini che si spacciano per comunicazioni bancarie ufficiali.

Ciò comporta che gli utenti debbano sempre tenere alta la guardia: prima di fidarsi ciecamente di un messaggio apparentemente proveniente da fonti sicure è bene sincerarsi che, in realtà, non nasconda una truffa ben fatta. Evitare questo passaggio rischia di poter costare molto caro, anche in termini prettamente economici.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Il furto automatico del PIN della carta di credito
Contanti e coscienti

Commenti all'articolo (ultimi 5 di 9)

@gomez In effetti sono quei messaggi che cancello senza averne letta neppure la metà.
4-2-2022 18:21

Accidenti, geniale, pensa te, un link da cliccare, non si era mai visto un metodo così sofisticato e innovativo! :roll: :roll: :roll: :roll: :roll: :roll: Leggi tutto
2-2-2022 12:26

Sì, ne mando un po' a caso ogni tanto ma non ci casca mai nessuno, chissà perché. Forse dovrei tornare ad "enlarge your p***s" come ai bei vecchi tempi... :idea: Leggi tutto
2-2-2022 08:06

Almeno quando hai detto "accetto" davanti all'altare c'erano dei testimoni... :wink: Leggi tutto
2-2-2022 08:04

{LucaM}
A me qualche giorno fa è arrivato una mail nella quale si chiedeva di verificare i dati di accesso pena la sospensione della carta. Mi si è aperta una bella pagina iniziale della Banca Intesa. Lì per lì stavo per cascarci, poi mi son detto: ma io non sono più in questa banca da almeno 3 anni...
1-2-2022 23:34

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual è la politica della tua azienda nei confronti dei dispositivi mobili dei dipendenti? Bring Your Own Device oppure Corporate Owned, Personally Enabled?
BYOD
COPE
Non c'è una policy dominante, dipende dagli utenti
Non lo so
Non lavoro in un'azienda

Mostra i risultati (951 voti)
Marzo 2023
Hyundai: i touchscreen nelle auto sono pericolosi
Windows 11, ancora SSD lenti dopo l'ultimo aggiornamento
La IA entra in Gmail e nei Documenti di Google
Samsung beccata a barare sulle foto della Luna
Perché c'è una fotocamera negli scanner dei supermercati?
Il primo datacenter lunare sta per aprire i battenti
Amazon chiude 8 negozi “senza commessi”
Meta inietterà la IA in WhatsApp, Facebook Messenger e Instagram
Febbraio 2023
Intelligenza artificiale: il programmatore pericoloso
SPID a rischio, due mesi per deciderne il futuro
L'UE vara il Portafoglio per l'Identità Digitale
Sfida su TikTok costringe ad aggiornare 8 milioni di auto
Windows 11 è praticamente uno spyware
La verità sul “massiccio attacco hacker” di cui tutti parlano
L'Internet Archive adesso ospita anche le calcolatrici scientifiche
Tutti gli Arretrati
Accadde oggi - 28 marzo


web metrics