Троян, який краде гроші з банківських рахунків, вже три роки атакує користувачів Android. Нещодавно він був оновлений, троян тепер може активувати перемикач kill switch, який виконує скидання до заводських установок зараженого пристрою після крадіжки.
Вперше про Brata стало відомо із повідомлення “Лабораторії Касперського”. Шкідлива програма з 2019 року поширювалася через Google Play, а також сторонні торгові майданчики, push-сповіщення, рекламні посилання в Google та повідомлення, що надсилаються через WhatsApp або SMS. На той час Brata була націлена на людей з рахунками у банках, розташованих у Бразилії.
Тепер Brata повернулася з цілою низкою нових можливостей, найзначнішою з яких є здатність виконувати скидання налаштувань до заводських на заражених пристроях, щоб стерти всі сліди вірусу після спроб несанкціонованого банківського переказу. Компанія Cleafy Labs, яка першою повідомила про “перемикач”, заявила, що серед інших функцій, нещодавно доданих до Brata, – відстеження GPS, покращений зв’язок з керуючими серверами, можливість постійного моніторингу банківських додатків жертв та можливість націлюватися на рахунки банків, розташованих у додаткових країнах. Наразі троян працює з банками, розташованими в Європі, США та Латинській Америці.
Користувачі Android повинні остерігатися шкідливих програм, обмежуючи кількість встановлюваних програм, стежачи за тим, щоб програми надходили тільки з надійних джерел, та швидко встановлюючи оновлення безпеки.