BRATA病毒重出江湖!盗取用户银行资料,还会将手机重新原厂设定!
2019年被发现的Android木马程式BRATA最近又开始活跃起来!
根据资安研究机构Cleary表示,BRATA的新版从去年11月起,在拉丁美洲,意大利,英国,波兰,西班牙和中国,透过SMS诱骗用户下载垃圾邮件程序,进而让设备感染上BRATA木马程式。
(图片来源:Null Byte)
盗取银行账号资料
根据报导,BRATA增加了GPS定位,HTTP/TCP等传输管道,VNC远程操作和屏幕方向,并能够截取键盘输入记录等。
BRATA目标瞄准通过收集使用银行服务的用户,盗取他们的银行账号资料,研究员也发现,当BRATA盗取了用户资料,完成汇款,或行踪败露时,能够远端将手机设定为出厂状态,消灭所有证据。
(图片来源:Wired)
无法追查失窃原因
当用户发现银行户口被掏空,就算怀疑手机被入侵也无法追查原因,资安专家特别提醒Android用户,绝对不要从非官方管道安装App,避免让不法分子有机可乘,安装App也应该关注是否有不恰当的权限要求。
文章资料来源:TechNews