Os pesquisadores de seguran\u00e7a da Kaspersky anunciam a descoberta do “BRata”, um novo malware de acesso remoto (RAT) para Android. Denominado por sua descri\u00e7\u00e3o, “Brazilian RAT for Android”, ou RAT brasileiro para Android, em tradu\u00e7\u00e3o livre, este trojan espiona o aparelho infectado permitindo que o cibercriminoso monitore a tela do dispositivo m\u00f3vel da v\u00edtima em tempo real para roubar dados e depois possibilita a realiza\u00e7\u00e3o de tarefas como transa\u00e7\u00f5es banc\u00e1rias, leitura de app criptografados, entre outras coisas. Detectado em janeiro de 2019, o BRata estava hospedado na Google Play, mas tamb\u00e9m foi encontrado em lojas de aplicativos Android n\u00e3o-oficiais.<\/p>\n\n\n\n
Segundo os pesquisadores da Kaspersky, o malware requer o sistema operacional Android Lollipop 5.0 ou vers\u00f5es mais recentes para funcionar. Os grupos respons\u00e1veis pelo BRata usam vetores de infec\u00e7\u00e3o espec\u00edficos, como notifica\u00e7\u00f5es PUSH em sites comprometidos e mensagens entregues pelo WhatsApp ou por SMS. Eles tamb\u00e9m disfar\u00e7aram o malware como uma corre\u00e7\u00e3o de vulnerabilidade que foi usada em ataques contra o WhatsApp (CVE-2019-3568) lan\u00e7ada em junho, essa falsa corre\u00e7\u00e3o registrou mais de 10.000 downloads no Google Play e alcan\u00e7ou at\u00e9 500 v\u00edtimas por dia. Ap\u00f3s a notifica\u00e7\u00e3o da Kaspersky, o Google removeu o app falso de sua loja oficial.
\nDepois de entrar no dispositivo, o malware pode roubar e-mails, mensagens instant\u00e2neas, localiza\u00e7\u00f5es e o hist\u00f3rico de navega\u00e7\u00e3o do usu\u00e1rio, al\u00e9m de senhas e logins de Internet Banking. Uma caracter\u00edstica singular do \u201cBRata\u201d \u00e9 que ele permite que os cibercriminosos vejam a tela do dispositivo m\u00f3vel da v\u00edtima em tempo real e espionem o usu\u00e1rio ativando a c\u00e2mera e o microfone do aparelho. Ele tamb\u00e9m \u00e9 capaz de escurecer a tela da v\u00edtima para ocultar suas a\u00e7\u00f5es no celular. Al\u00e9m disso, o BRata usa o recurso do servi\u00e7o de acessibilidade do Android para interagir com outros aplicativos instalados no dispositivo do usu\u00e1rio.<\/p>\n\n\n\n
\u201cEmbora o BRata tenha como alvo o Brasil at\u00e9 o momento, ele tem potencial para atacar usu\u00e1rios Android na regi\u00e3o e em qualquer parte do mundo\u201d, explica Dmitry Bestuzhev, diretor da Equipe de An\u00e1lise e Pesquisa Global da Kaspersky na Am\u00e9rica Latina. \u201cAntes, o privil\u00e9gio dos ataques m\u00f3veis era limitado a alguns grupos especializados. Por\u00e9m, hoje, praticamente qualquer pessoa tem acesso a eles, pois o malware \u00e9 comercializado no mercado clandestino por R$ 3 mil e negociado com outros criminosos em troca de servi\u00e7os ou outros malware.\u201d<\/p>\n\n\n\n
Todos os produtos da Kaspersky detectam essa fam\u00edlia como \u201cHEUR:Backdoor.AndroidOS.Brata\u201d.<\/p>\n\n\n\n
Para evitar ser v\u00edtima, a Kaspersky recomenda aos usu\u00e1rios:<\/p>\n\n\n\n
– Analisar com aten\u00e7\u00e3o as permiss\u00f5es solicitadas por aplicativos. Caso solicite algo que n\u00e3o \u00e9 necess\u00e1rio para realizar suas opera\u00e7\u00f5es normais, antes de conceder o acesso, pense nas consequ\u00eancias disso para sua privacidade;
\n– Manter o sistema operacional de seu dispositivo m\u00f3vel sempre atualizado;
\n– Nunca clicar em URLs de fontes desconhecidas ou suspeitas;
\n– Pensar duas vezes antes de aceitar notifica\u00e7\u00f5es PUSH de sites e aplicativos;
\n– Instalar uma solu\u00e7\u00e3o de prote\u00e7\u00e3o s\u00f3lida com fun\u00e7\u00e3o em tempo real em todos os seus dispositivos m\u00f3veis, como o Kaspersky Internet Security for Android.<\/p>\n","protected":false},"excerpt":{"rendered":"
Os pesquisadores de seguran\u00e7a da Kaspersky anunciam a descoberta do “BRata”, um novo malware de acesso remoto (RAT) para Android. Denominado por sua descri\u00e7\u00e3o, “Brazilian RAT for Android”, ou RAT brasileiro para Android, em tradu\u00e7\u00e3o livre, este trojan espiona o aparelho infectado permitindo que o cibercriminoso monitore a tela do dispositivo m\u00f3vel da v\u00edtima em […]<\/p>\n","protected":false},"author":1,"featured_media":11374,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[11,6],"tags":[147,1950,28,2396],"class_list":["post-11373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital","category-noticias","tag-brasil","tag-kaspersky","tag-marketing","tag-trojan"],"yoast_head":"\n