BRATA يعود من جديد .. حصان طروادة الخطير الذي يمكنه سرقة حسابك المصرفي

 في بداية العام ، كان علينا أن نتحدث عن BRATA ، وهو برنامج ضار يستهدف نظام  أندرويد والذي أظهر ، منذ عام 2021 ، أنه يمثل تهديدًا خطيرًا بشكل خاص من خلال نيته سرقة الأموال من ضحاياه من خلال تقنيات التصيد الاحتيالي.

مرت أشهر منذ ظهورها الأول ، لكن يبدو أن BRATA بعيد  كل البعد عن الانقراض. ن فقد بدأ حصان طروادة المعروف في تبني نمط من النشاط المستمر المتقدم ، مما يشكل تهديدًا كبيرًا لمستخدمي أندرويد.

يستخدم BRATA ، الذي يشير اسمه إلى اختصار Brazil Remote Access Tool Android ، تقنيات التصيد من أجل الوصول إلى بيانات المستخدمين الخاصة ، مثل بيانات اعتماد البنك.

كما تمكن الباحثون من التعلم ، فإن انتشاره يتم من خلال الرسائل النصية المزيفة التي من المفترض أنها تأتي من بنوك معروفة في البلدان المختلفة  . تحاول هذه الرسائل خداع المستخدم من خلال تشجيعه على الوصول إلى رابط.

عندما يصل الضحية إلى الرابط المضمن في الرسالة الاحتيالية ، يتم تحميل موقع ويب يتظاهر بأنه البنك ويطلب من المستخدم إدخال بيانات اعتماده. علاوة على ذلك ، تقوم بعض متغيرات BRATA بتنزيل وتثبيت تطبيق يسمح بالوصول إلى المزيد من البيانات الخاصة للضحايا ، بل ويحذف جميع المعلومات المخزنة على الجهاز بحيث لا يمكن اكتشافها بشكل أساسي.

في المتغيرات المكتشفة الأخرى ، يحاول BRATA استبدال تطبيق المراسلة الافتراضي للجهاز بآخر ، والتي من خلالها يكتسب حصان طروادة وصولاً كاملاً إلى خدمة المراسلة ، مع المخاطر التي ينطوي عليها ذلك. يعد الوصول إلى رسائل التحقق ذات الرموز المستخدمة لمرة واحدة من أخطر الأمور في هذا الصدد.

عند معرفة كيفية عمل البرامج الضارة ، من المهم بشكل خاص تجاهل تلك الرسائل النصية المشبوهة التي يتم تلقيها على هواتفنا المحمولة ، وتجنب الوصول إلى عناوين URL المضمنة في هذه الرسائل.