Kürzlich ist eine Version des BRata-Virus zurückgekehrt, um Benutzer des Android-Betriebssystems zu terrorisieren, die digitale Banken für die Abwicklung ihrer Bankgeschäfte nutzen. Die erstmals im Jahr 2019 identifizierte Malware wurde aktualisiert und erhielt gefährliche Funktionen. In seiner neuesten Version kann der neue Virus das Bankkonto zurücksetzen und das Mobiltelefon des Opfers auf die Werkseinstellungen zurücksetzen.

Die Malware vom Typ Trojaner erlangte auch die Möglichkeit, neben der GPS-Ortung auch verschiedene Kommunikationskanäle zu nutzen. Bei der Infektion des Geräts stiehlt der Virus die Bankdaten der Person und aktiviert nach Abschluss des Betrugs ein Tool namens „Kill Switch“ als eine Form des Selbstschutzes. Dies liegt daran, dass die Funktion dafür bekannt ist, das Mobiltelefon auf seine ursprünglichen Werkseinstellungen zurückzusetzen, wodurch alle Spuren böswilliger Aktivitäten vernichtet werden.

Im Jahr 2019 war das Antiviren-Unternehmen Kaspersky für die Erkennung des Schadprogramms verantwortlich und charakterisierte es als Android RAT, das als Fernzugriffstool fungiert. Nach Angaben des Unternehmens waren brasilianische Nutzer die am stärksten angesprochene Zielgruppe.

Die Person, die letztes Jahr die Rückkehr von Malware festgestellt hat, war das Online-Betrugspräventionsunternehmen Cleafy. Laut dem von dem Unternehmen veröffentlichten Bericht hat BRata seine Reichweite erweitert und Nutzer digitaler Banken in den Vereinigten Staaten, Spanien, Italien, dem Vereinigten Königreich, Polen, China und in ganz Lateinamerika erreicht. Aufgrund der Entwicklung des Virus wurden Varianten erstellt, die sich an unterschiedliche Banken anpassen, mit Sprachen und Overlays für unterschiedliche Zielgruppen. 

Die Malware-Ersteller nutzen Verschleierungstaktiken, damit das auf dem Mobiltelefon installierte Antivirenprogramm das Vorhandensein von BRata nicht erkennt. Daher sucht der Virus nach Möglichkeiten, die Sicherheitstools des Geräts zu löschen, und beginnt dann mit dem Diebstahl der Anmeldeinformationen seiner Opfer mithilfe einer Funktion namens „Keylogging“, die den Bildschirm des Benutzers und damit alles, was darauf eingegeben wird, erfasst. 

Der Ursprung von BRata ist noch nicht bekannt, aber Experten vermuten, dass es über nicht verifizierte Anwendungen bei Google Play und anderen digitalen Stores für das Android-System aufgetaucht ist. Die Verbreitung könnte über verdächtige Links und SMS-Nachrichten erfolgt sein, die als Benachrichtigungen von Bankinstituten ausgegeben wurden. 

Um zu verhindern, dass Ihr Mobiltelefon mit BRata oder einem anderen für Android entwickelten Virus infiziert wird, versuchen Sie daher, nur Anwendungen zu installieren, die vom digitalen Store von Google überprüft wurden. Achten Sie außerdem auf die angeforderten Berechtigungen und autorisieren Sie nur diejenigen, die für die Funktion der App erforderlich sind.