Android手機出現BRATA新變種病毒！ 竊取銀行存款、恢復原廠設定「一通電話搞定」

採用Android的手機占了全球手機出貨量的8成以上，全球市場佔有率上一向是以 Android 遙遙領先 iOS，Android 裝置於美國市場都比較多，佔約 60%。2019年被發現的流行於巴西的木馬變異株「BRATA」，義大利網路資安研究公司 Cleafy 發現 BRATA 更新版，去(2021)年 11 月起於中南美洲、義大利、英國、波蘭、西班牙和中國大陸，透過 SMS 簡訊誘騙 Android 手機用戶下載防垃圾郵件的程式，將 BRATA 木馬變種程式安裝於手機。

Cleafy報告表示，Brata新型變異株比起更不容易被發現到。病毒將模仿銀行的簡訊發送鏈接誘惑受害者點擊，當點擊後，就會提示需要安裝某個垃圾惡意程式，並會告知，將會有銀行人員與他們聯繫，說服受害者安裝此App。 實際上此惡意App即為一款木馬程式，一旦安裝併入侵用戶手機，就能夠獲得銀行App的驗證簡訊，和手機內的敏感信息，甚至有權限刪除防毒程式，隱藏自己的App圖示等。研究人員在最新 BRATA 版本中發現的新功能包括鍵盤追蹤、螢幕擷取功能。

根據英國媒體《Daily Express》報導，Cleafy 向 Daily Express 表示，雖它是由一家俄羅斯公司發現的，但駭客的目標起初是針對巴西的用戶。目前該病毒已不再局限於南美洲，更以難以置信的速度傳播，他們推估，英國、波蘭義大利很快將成為其中的攻擊目標。這個漏洞也在快速發展，隨著新功能的出現，一旦感染手機，它就更難被發現，更具破壞性。

至於使用者該如何避免此變種病毒呢？留意為你提供輔助功能的應用與跟你索取管理員權限的應用程式，BRATA 就是用了無障礙功能服務允權限，以查看手機內容。更重要的是，確保不安裝來路不明應用程式，必要時監控電池消耗異常情形和網路流量是否有異，確保沒有任何惡意木馬正偷偷在你不知不覺中駭進你的手機。

一款被證實特別難以擺脫的惡意軟體 BRATA 現在出現變種（圖／翻攝自網路）