Achten Sie auf diese Android-Malware, die Ihr Telefon auf die Werkseinstellungen zurücksetzt, nachdem Sie Ihr Geld gestohlen haben
Untersuchungen , die Anfang dieser Woche veröffentlicht wurden, zeigen, dass sich eine bösartige Android-Banking-Malware entwickelt hat, die eine Reihe alarmierender neuer Funktionen mit sich bringt – einschließlich der Möglichkeit, Ihr Gerät auf die Werkseinstellungen zurückzusetzen, nachdem Sie Ihr Geld gestohlen haben.
Die fragliche Malware heißt BRATA, kurz für „Brazilian Remote Access Tool Android“. Wie der Name vermuten lässt, tauchte er ursprünglich vor einigen Jahren in Brasilien auf, hat sich aber seitdem in vielen anderen Teilen der Welt verbreitet. Forscher der Sicherheitsfirma Cleafy schrieben diese Woche, dass die neueste Version der Malware, die erstmals im Dezember entdeckt wurde, über eine Reihe zusätzlicher Funktionen verfügt, die Kriminellen einen noch besseren Überblick über ihre Opfer geben als frühere Iterationen.
Technisch gesehen ist BRATA ein Banking-Trojaner , was bedeutet, dass er darauf ausgelegt ist, Geld von Banking-Apps oder anderen Finanzdiensten zu stehlen. Es ist auch ein RAT (Remote Access Tool), was ein allgemeiner Begriff für ein Programm ist, das Code auf einem Gerät remote bereitstellen kann. RATs werden häufig von Kriminellen verwendet, um Malware zu verbreiten.
Es ist bekannt, dass BRATA-Entwickler gefälschte, trojanisierte Apps verwenden, um die Telefone der Opfer zu infiltrieren. Solche Apps können an Google Play oder andere legitime Websites weitergegeben werden, wo sie dann ahnungslose Benutzer verführen. Sobald die Apps heruntergeladen sind, fragen sie nach aufdringlichen Berechtigungen, die es den Malware-Betreibern ermöglichen, intimen Zugriff auf das Gerät des Benutzers zu erhalten.
Trojaner sind häufig mit Keyloggern und anderen Spyware-Funktionen ausgestattet – und BRATA ist da keine Ausnahme. Mit dem Trojaner werden Kriminelle tatsächlich gefälschte Anmeldeseiten auf dem Telefon des Benutzers installieren, die es ihnen dann ermöglichen, Anmeldeinformationen für E-Banking-Konten zu sammeln, schreiben Forscher.
Die neueste Version enthält jetzt eine zusätzliche Funktion, die es Hackern ermöglicht, alle Beweise für ihre Missetaten zu löschen, indem sie ein Gerät auf die Werkseinstellungen zurücksetzen, nachdem sie seine E-Banking-Anwendungen gegen Bargeld gestohlen haben. „Dieser Mechanismus stellt einen Notausschalter für diese Malware dar“, schrieben die Forscher und stellten fest, dass das Zurücksetzen auf die Werkseinstellungen häufig beobachtet wurde, nachdem ein „Bankbetrug erfolgreich abgeschlossen wurde“. Auf diese Weise „wird das Opfer noch mehr Zeit verlieren, bevor es versteht, dass eine böswillige Handlung stattgefunden hat“, stellten sie fest . Mit anderen Worten, der Mechanismus zum Zurücksetzen auf die Werkseinstellungen soll das Opfer überrumpeln, während die Cyberkriminellen mit ihren unrechtmäßig erworbenen Waren davonkommen.
Laut Forschern wurde das Zurücksetzen auf die Werkseinstellungen jedoch auch zu Zeiten beobachtet, als die Trojaner-Apps von BRATA in einer virtuellen Umgebung installiert waren. Das ist interessant, weil Forscher normalerweise bösartige Programme in virtuellen Umgebungen installieren, um sie sicher zu untersuchen. Der Gedanke ist also, dass die Entwickler von BRATA die Malware-Implosion initiieren könnten, um eine Analyse des Softwarecodes zu verhindern und so „White Hat“-Hacker davon abzuhalten, ihre Programmierung zurückzuentwickeln.
Frühere Versionen von BRATA wurden zuvor in den USA beobachtet, und die neueste Version wurde kürzlich gegen Bankinstitute in Großbritannien, Polen und Italien gesehen, schrieben Forscher.
Angesichts der Abhängigkeit von BRATA von Trojaner-Apps besteht die beste Schutzmaßnahme darin, jede heruntergeladene App zu überprüfen – etwas, das Sie auf jeden Fall tun sollten . Anfang 2021 wurde berichtet , dass BRATA-Apps in den Google Play Store eingeschmuggelt, später jedoch wieder entfernt wurden . Im Allgemeinen sollten Sie sich an Apps halten, die bekannt und vertrauenswürdig sind, und Programme vermeiden, die auf lückenhaften Websites von Drittanbietern zu finden sind, damit Sie nicht mit einem Telefon voller Malware enden.
