Меню

Укр Рус

Android-троян ВRАТА активізувався в регіоні Європа

Android-троян ВRАТА активізувався в регіоні Європа
03.02.2022
22871

Відомий з 2019 року Android-троян ВRАТА виявляє активність в європейських країнах, націлюючись на крадіжку приватних даних Android пристроїв.

Вперше троян ВRАТА, що заражає Android пристрої з метою крадіжки чутливої приватної інформації був виявлений в позаминулому році. Втім тоді ареалом використання нового виду шкідливого програмного забезпечення була переважно  Південна Америка, а саме Бразилія. Вочевидь, творці та оператори трояна обрали цей регіон для “обкатки” трояна в польових умовах.

Під час першого виявлення та фіксування активності в зазначеному регіоні, троян мав досить обмежений перелік функцій. Однак, його нова версія, що використовується в регіоні Європа має набагато більш просунуті можливості.

Так,  Android-троян ВRАТА тепер здатен слідкувати за власниками зараженого пристрою, використовуючи доступи до GPS-трекінгу, фіксуючи шляхи переміщення власника, контрольні точки та таймінг. Також, ВRАТА здатен скинути налаштування зараженого пристрою до заводських налаштувань, що може бути використано як засіб затирання слідів діяльності в разі вдалої атаки та підтвердженого факту крадіжки реальних приватних даних.

Наявність зазначеного функціоналу на додаток до “стандартних” функцій банківського трояна дозволяють трояну досить активно і успішно красти пари логін та пароль у власників онлайн-банкінгів по всій Європі від Великобританії до Польщі. Варто зазначити, що нещодавно зявилися версії і для Китаю. Кожна з таких локалізованих програм працює з банками доступними та популярними в певному регіоні.

Android-троян ВRАТА має в своєму арсеналі і захисні властивості. Так він здатен знаходити програми та антивіруси, що мають на меті знешкодити його активність. При наданні шкідливому програмному забезпеченню прав Админістратора, Android-троян ВRАТА здатен видалити деякі з  захисних програм з інфікованого пристрою. Описаний вище метод скидання до заводських налаштувань також може використовуватися як екстренний варіант при виявленні.

Як захиститися

Найкращим захистом від шкідливого ПЗ, на думку експертів антивірусної компанії Zillya, є обачність.

Знаючи і використовуючи кілька правил базової кібербезпеки можна звести до мінімуму ймовірність зараження:

1. Не відкривайте листи від невідомих адресатів з вкладеними архівами і текстовими документами

2. Не переходьте за посиланнями що вкладені в SMS або в тіло електронних листів

3. Не використовуйте файли відомих програм із сторонніх неперевірених джерел

4. Користуйтеся антивірусом, як на ПК, так і на мобільному пристрої.

5. Регулярно робіть копії важливої  інформації

Вам сподобалась стаття?

Так
ні

Надішліть нам свої зауваження

Будемо раді конструктивній дискусії
Так

Підпишіться на розсилку "Все про кіберзахист"

Будьте в курсі, як захистити себе від кіберзагроз