{"id":13055,"date":"2024-03-18T15:40:28","date_gmt":"2024-03-18T18:40:28","guid":{"rendered":"https:\/\/4tuneagencia.digital\/blog\/app-espiao-brasileiro-se-passa-por-whatsapp-e-ve-tudo-que-voce-faz-no-celular-techtudo\/"},"modified":"2024-03-18T15:40:28","modified_gmt":"2024-03-18T18:40:28","slug":"app-espiao-brasileiro-se-passa-por-whatsapp-e-ve-tudo-que-voce-faz-no-celular-techtudo","status":"publish","type":"post","link":"https:\/\/4tuneagencia.digital\/blog\/app-espiao-brasileiro-se-passa-por-whatsapp-e-ve-tudo-que-voce-faz-no-celular-techtudo\/","title":{"rendered":"App espi\u00e3o brasileiro se passa por WhatsApp e v\u00ea tudo que voc\u00ea faz no celular – TechTudo"},"content":{"rendered":"

Por Nicolly Vimercate* — Puerto Iguazu, Argentina<\/span>

\n

O que o BRata tem de diferente<\/h2>\n<\/div>\n

O software espi\u00e3o foi criado no Brasil, est\u00e1 todo em portugu\u00eas e faz suas v\u00edtimas no pa\u00eds. Por isso, foi batizado de BRata: Brazilian RAT, sigla para Remote Access Tool, ou Ferramenta de Acesso Remoto, em portugu\u00eas. Embora seja de um tipo de trojan<\/a> (fam\u00edlia de malwares que \u00e9 velha conhecida dos pesquisadores de seguran\u00e7a), trata-se de \u201cum trojan que espiona seu bolso\u201d, como explica Dmitry. <\/p>\n

\u201cEste n\u00e3o \u00e9 um trojan banc\u00e1rio cl\u00e1ssico, que rouba informa\u00e7\u00f5es de banco. Ele tamb\u00e9m permite espelhar a tela do celular infectado e tem total capacidade de espionagem do aparelho. N\u00e3o \u00e9 s\u00f3 sobre roubo de credenciais que estamos falando, mas sobre o roubo de qualquer informa\u00e7\u00e3o dispon\u00edvel no celular da v\u00edtima\u201d, destaca.<\/p><\/blockquote>\n

Para al\u00e9m dos danos financeiros, est\u00e3o os preju\u00edzos \u00e0 privacidade dos usu\u00e1rios. Apps maliciosos como esses s\u00e3o capazes de ler e enviar mensagens, acessar a localiza\u00e7\u00e3o do usu\u00e1rio, ver fotos, ler o hist\u00f3rico de sites visitados, habilitar a c\u00e2mera e o microfone do dispositivo e entrar nos aplicativos, inclusive, de banco, usando o login e a senha verdadeiros. \u201cNeste cen\u00e1rio, podemos dizer que o BRata \u00e9 muito interessante, \u00fanico e tamb\u00e9m perigoso\u201d, alerta Dmitry. <\/p>\n

\n

Como o aplicativo espi\u00e3o funciona<\/h2>\n<\/div>\n

Para conseguir que os usu\u00e1rios baixem o app, os criminosos precisam disfar\u00e7\u00e1-lo de algo atrativo, como uma atualiza\u00e7\u00e3o de WhatsApp e enganar as lojas de aplicativos. A primeira amea\u00e7a foi detectada pela equipe da Kaspersky em janeiro deste ano, mas o pico de instala\u00e7\u00f5es aconteceu em junho, quando o WhatsApp avisou aos seus 1 bilh\u00e3o de usu\u00e1rios que havia uma vulnerabilidade no app e que todos deveriam fazer o update urgente<\/a>. Um programa falso conseguiu entrar na Google Play Store<\/a> com essa \u201cfachada\u201d e foi baixado mais de 10 mil vezes \u2014 assim que foi avisado, o Google retirou o app do ar. Sem saber a maneira certa de atualizar o WhatsApp, muitos usu\u00e1rios clicaram em um desses BRatas. Pensaram estar se protegendo, mas estavam trazendo o inimigo para dentro de casa.
Uma vez que o malware est\u00e1 hospedado no celular, tudo o que a pessoa faz no aparelho pode ser visto pelo criminoso. Quando o app do banco \u00e9 aberto, por exemplo, o bandido consegue ver tudo que est\u00e1 sendo digitado no teclado, como os n\u00fameros de ag\u00eancia, conta e senha.
As informa\u00e7\u00f5es s\u00e3o enviadas para um programa no computador do bandido, que espera o melhor momento, e usa o pr\u00f3prio smartphone da v\u00edtima para entrar no app e fazer transa\u00e7\u00f5es \u2014 at\u00e9 mesmo escurecendo a tela para ocultar suas a\u00e7\u00f5es no celular. Com isso, o banco tamb\u00e9m n\u00e3o consegue detectar que houve uma fraude, j\u00e1 que o acesso foi feito de um aparelho leg\u00edtimo.
Quando o golpe \u00e9 conclu\u00eddo, o aplicativo malicioso \u00e9 desinstalado do celular sem que o dono precise fazer nenhuma a\u00e7\u00e3o. Ou seja, quando perceber que algo de errado aconteceu em sua conta banc\u00e1ria j\u00e1 ser\u00e1 tarde demais.
\u201cOutra particularidade do BRata\u201d, destaca Dmitry, \u201c\u00e9 que ele n\u00e3o \u00e9 usado apenas por um grupo, ele est\u00e1 dispon\u00edvel para venda no mercado ilegal\u201d. Com poucos cliques, qualquer pessoa mal-intencionada pode usar os apps de um celular remotamente. Qualquer pessoa mesmo: o software pode ser comprado pela Internet por cerca de R$ 3.000. \u201cQuem pagar esta quantia, ter\u00e1 acesso ao programa, ao suporte t\u00e9cnico e mais informa\u00e7\u00f5es\u201d. <\/p>\n

\n

Como se proteger<\/h2>\n<\/div>\n

At\u00e9 o momento, 20 vers\u00f5es do malware \u201cHEUR:Backdoor.AndroidOS.Brata\u201d foram identificados pela empresa de seguran\u00e7a \u2014 todos voltados para Android<\/a>, que representa 86% dos celulares no Brasil, de acordo com a empresa StatCounter. Al\u00e9m de ficarem hospedados na Google Play, os BRatas podem ser encontrados em lojas de aplicativos n\u00e3o-oficiais. O ataque tamb\u00e9m pode vir por outros meios: pode chegar por mensagens de texto no WhatsApp ou SMS ou em forma de notifica\u00e7\u00e3o, quando o usu\u00e1rio entra em um site hackeado e recebe um aviso dizendo para instalar algo.
\u201cEm todos os tr\u00eas casos\u201d, explica Dmitry, \u201cvemos uma coisa em comum: engenharia social. Nesse tipo de ataque, o que \u00e9 explorado n\u00e3o \u00e9 uma brecha do sistema, em si, mas a falta de informa\u00e7\u00e3o das pessoas. Se os usu\u00e1rios souberem como esses truques funcionam, com certeza, podem se proteger melhor, pois n\u00e3o v\u00e3o clicar, v\u00e3o fechar a janela, rejeitar a mensagem, e pensar duas vezes instalar algo apenas porque est\u00e1 na loja de apps do Google<\/a>\u201d, aponta. <\/p>\n