Новый вирус крадет данные со смартфона, затем стирает его память

Новая вредоносная программа на Android BRATA крадет деньги и данные пользователей. Затем скрывает следы своей деятельности, для чего полностью стирает гаджет, сообщает Zakon.kz.

В декабре 2021 года эксперты Cleafy опубликовали отчет о новой разновидности вируса.

Но впервые его обнаружила «Лаборатория Касперского» в 2019 году как Android RAT, то есть инструмент удаленного доступа, среди бразильских пользователей.

По данным специалистов, попадая на смартфон жертвы под видом обычного приложения, вирус BRATA запрашивает ряд системных разрешений — в том числе на доступ к геолокации и возможности сброса гаджета до заводских настроек.

В сущности, BRATA использует сброс к заводским настройкам в качестве аварийного «рубильника» для самозащиты, но при этом уничтожает все данные пользователя, практически без возможности восстановления.

Кроме этого вирус еще активно ищет присутствующие на устройстве антивирусы и пытается удалить их, прежде чем начать красть данные.

BRATA маскируется под APK-файл, зашифрованный в пакет JAR или DEX. Он может снимать скриншоты с устройства, а также записывать различные действия пользователя. После кражи данных вирус самоуничтожается и стирает всю хранящуюся на смартфоне информацию. Наибольшее распространение троян получил на территории стран Европы, таких как Испания и Италия, Великобритании, Польши, Китая и Латинской Америки.

В качестве меры защиты от вируса эксперты рекомендуют по возможности не устанавливать приложения из сомнительных источников, и всегда заранее проверять такие APK-файлы с помощью антивирусных сканеров.