恶意程序 BRATA升级版：窃取数据后可清除设备数据

2024-10-31

2月9日，卡巴斯基研究人员在2019年1月发现了恶意安卓程序BRATA，该程序在谷歌Play商店传播。它属于安卓RAT(远程访问工具)，最初是针对巴西用户的。该木马具有实时收集和向其运营商转发银行信息的独特能力。最新消息显示， BRATA升级版可在窃取数据后可清除设备数据，从而引发数据泄露。

2021年12月，安全公司Cleafy报道称，BRATA开始在欧洲等地出现，并增加了更多功能，包括窃取用户数据后擦除设备的能力、通过GPS跟踪设备以及新的混淆技术。

最新版本的安卓恶意程序BRATA可以在窃取数据后将设备恢复到出厂设置，并擦除设备上的所有数据来掩盖其活动痕迹。

最新版本针对英国，波兰，意大利，西班牙，中国和拉美国家的电子银行用户，每个版本针对不同的银行，都使用类似的混淆技术来避免安全软件的检测。它将在设备上寻找安全程序的痕迹，并在执行渗透之前删除安全工具。

研究人员表示，受害者安装下载器应用程序后，只需要接受一个权限，就可以从不受信任的来源下载并安装恶意应用程序。

从010到300，Cleafy的最新发现显示，BRATA运营商旨在扩大其目标的区域范围，并计划进一步开发该恶意软件，近期几乎没有放松的迹象。[来源：互联网]

安企神软件系统文件加密软件–- 企业数据保密系统！防员工离职拷贝数据泄密、防外发文件数据泄密，防第三方扩散机密文件泄密！私下将设计图纸、开发代码、财务信息、客户资料等等重要的电子文档在完全不改变用户的习惯下进行自动加密，即使这些文档被非法带离企业也无法解密和应用

对于外发给客户（第三方）的文件，可控制对方的打开时间和次数等限制！同时可设置对员工电脑文件自动备份，防止恶意删除造成企业数据的遗失！从源头防控企业数据安全！

上一篇 : 拒做透明人，打响数据安全保卫战

下一篇 : 数据泄露的成本：零售成本、风险和更多须知