Los investigadores de Kaspersky anunciaron el descubrimiento de "BRATA", un nuevo malware derivado de la familia de herramientas de acceso a distancia (RAT, por sus siglas en inglés) de Android.
Llamado así por su descripción ("RAT brasileño para Android"), este malware espía al dispositivo infectado y es capaz de otorgarle a los cibercriminales el reflejo exacto en tiempo real de la pantalla del móvil de la víctima, con la posibilidad de activar la cámara y el micrófono del dispositivo.
Descubierto en enero de 2019, BRATA se alojaba principalmente en Google Play, pero también fue detectado en tiendas de aplicaciones Android no oficiales.
Según los investigadores de Kaspersky, el malware requiere Android Lollipop 5.0 o versiones posteriores para funcionar. Los agentes de amenaza que están detrás de BRATA usan vectores específicos de infección, como notificaciones PUSH en sitios web comprometidos y mensajes enviados a través de WhatsApp o SMS. Los cibercriminales también disfrazaron el malware como el parche de WhatsApp (CVE-2019-3568) emitido en junio, táctica que registró más de 10.000 descargas en Google Play y alcanzó hasta 500 víctimas por día. Después de recibir la notificación de Kaspersky, Google retiró la aplicación de su tienda en línea.
Una vez dentro de un dispositivo, el malware puede robar los correos electrónicos, los mensajes instantáneos, la ubicación y el historial de navegación del usuario, así como las contraseñas y los nombres de usuario de las aplicaciones móviles de bancos en línea.

Lo peculiar de esta amenaza es que "BRATA" permite a los ciberdelincuentes …