Malware BRATA - Revision history

Kangtain: /* Source */

2022-06-01T14:49:08Z

Source

← Older revision		Revision as of 21:49, 1 June 2022
Line 81:		Line 81:

	[[Category:Security]]		[[Category:Security]]
			[[Category:Malware]]

Kangtain: /* Cara Dasar untuk Tetap Aman dari Malware BRATA */

2022-06-01T14:46:17Z

Cara Dasar untuk Tetap Aman dari Malware BRATA

← Older revision		Revision as of 21:46, 1 June 2022
Line 72:		Line 72:

	Terakhir, pantau konsumsi baterai dan volume lalu lintas jaringan untuk mengidentifikasi lonjakan yang tidak dapat dijelaskan yang mungkin dikaitkan dengan proses berbahaya yang berjalan di latar belakang.		Terakhir, pantau konsumsi baterai dan volume lalu lintas jaringan untuk mengidentifikasi lonjakan yang tidak dapat dijelaskan yang mungkin dikaitkan dengan proses berbahaya yang berjalan di latar belakang.

			==Terkait==
			*[[Brata:Factory Reset Android setelah Jebol Rekening]]

	==Source==		==Source==

Kangtain: /* ‎Kirim uang */

2022-01-26T10:03:39Z

‎Kirim uang

← Older revision		Revision as of 17:03, 26 January 2022
Line 52:		Line 52:

	‎Namun, peneliti Cleafy mengatakan, reset pabrik juga dapat dilakukan sebagai upaya untuk menjalankan trojan BRATA di lingkungan virtual. Dalam hal ini, BRATA menggunakan reset pabrik untuk melindungi diri dari pemindaian antivirus.		‎Namun, peneliti Cleafy mengatakan, reset pabrik juga dapat dilakukan sebagai upaya untuk menjalankan trojan BRATA di lingkungan virtual. Dalam hal ini, BRATA menggunakan reset pabrik untuk melindungi diri dari pemindaian antivirus.

			===Dilengkapi kolektor data GPS===
			‎Selain fitur reset pabrik, sampel BRATA versu baru juga memiliki fitur mengumpulkan data geo-lokasi GPS dari perangkat yang terinfeksi.‎

			‎Namun, ini tampaknya masih dalam pengembangan, menurut tim Cleafy.‎

			‎Cleafy mengatakan mereka melihat sampel malware BRATA baru ini di aplikasi berbahaya yang didistribusikan di Amerika Latin, Italia, Polandia, dan Inggris.‎

			‎Sejauh ini, peneliti belum melihat BRATA versi baru menyusup ke aplikasi di Play Store.

			Cara untuk menghindari malware Android ini yaitu pengguna memperhatikan izin apa yang diminta aplikasi Android selama instalasi dan tidak menginstal aplikasi yang meminta akses ke "Hapus semua data".

	==Cara Dasar untuk Tetap Aman dari Malware BRATA==		==Cara Dasar untuk Tetap Aman dari Malware BRATA==

Kangtain: /* Source */

2022-01-26T10:03:09Z

Source

← Older revision		Revision as of 17:03, 26 January 2022
Line 64:		Line 64:
	==Source==		==Source==
	*[https://cyberthreat.id/read/13398/Tak-Terdeteksi-Antivirus-Malware-Android-Brata-Kini-Menghapus-Perangkat-setelah-Mencuri-Data-Perbankan cyberthreat.id]		*[https://cyberthreat.id/read/13398/Tak-Terdeteksi-Antivirus-Malware-Android-Brata-Kini-Menghapus-Perangkat-setelah-Mencuri-Data-Perbankan cyberthreat.id]
			*[https://cyberthreat.id/read/13418/Malware-Ini-Mampu-Reset-Pabrik-hingga-Transfer-Uang-di-Android-Korban cyberthreat.id]

	[[Category:Security]]		[[Category:Security]]

Kangtain: /* Fitur baru BRATA */

2022-01-26T10:02:45Z

Fitur baru BRATA

← Older revision		Revision as of 17:02, 26 January 2022
Line 41:		Line 41:

	Selain itu, karena WebSockets tidak perlu mengirim header dengan setiap koneksi, volume lalu lintas jaringan yang mencurigakan berkurang, dan dengan perluasan, kemungkinan terdeteksi diminimalkan.		Selain itu, karena WebSockets tidak perlu mengirim header dengan setiap koneksi, volume lalu lintas jaringan yang mencurigakan berkurang, dan dengan perluasan, kemungkinan terdeteksi diminimalkan.

			===‎Kirim uang===
			Fitur yang ditambahkan dalam versi baru juga memungkinkan malware untuk memulai transaksi keuangan dari perangkat yang diretas.

			Menurut peneliti, adanya fitur reset pabrik merupakan tambahan yang cerdas untuk mencegah korban mendapatkan peringatan tepat waktu tentang transfer uang yang mencurigakan, karena aplikasi e-banking akan dihapus dari perangkat selama reset pabrik.‎

			‎Karena pemilik perangkat akan mencari tahu mengapa aplikasinya yang diinstal hilang, mereka tidak sadar dengan transaksi di rekening banknya—mungkin bisa sampai beberapa hari ke depan, ujar peneliti.‎

			‎Selain itu, reset pabrik juga menghapus aplikasi berbahaya yang berisi trojan BRATA, secara efektif menghapus bukti forensik dari mana serangan itu berasal.‎

			‎Namun, peneliti Cleafy mengatakan, reset pabrik juga dapat dilakukan sebagai upaya untuk menjalankan trojan BRATA di lingkungan virtual. Dalam hal ini, BRATA menggunakan reset pabrik untuk melindungi diri dari pemindaian antivirus.

	==Cara Dasar untuk Tetap Aman dari Malware BRATA==		==Cara Dasar untuk Tetap Aman dari Malware BRATA==

Kangtain at 06:41, 25 January 2022

2022-01-25T06:41:13Z

← Older revision		Revision as of 13:41, 25 January 2022
Line 1:		Line 1:
			[[File:Malware brata 2.png\|thumb\|400px]]
	Malware Android yang dikenal dengan nama BRATA telah dikembangkan dalam versi terbaru dengan kemampuan semakin berbahaya, termasuk pelacakan GPS, kapasitas untuk menggunakan beberapa saluran komunikasi, dan fungsi untuk melakukan reset pabrik pada perangkat untuk menghapus semua jejak aktivitas berbahaya.		Malware Android yang dikenal dengan nama BRATA telah dikembangkan dalam versi terbaru dengan kemampuan semakin berbahaya, termasuk pelacakan GPS, kapasitas untuk menggunakan beberapa saluran komunikasi, dan fungsi untuk melakukan reset pabrik pada perangkat untuk menghapus semua jejak aktivitas berbahaya.

Kangtain at 06:39, 25 January 2022

2022-01-25T06:39:35Z

@@ Line 21: / Line 21: @@
 Dari total 60 vendor antivirus di Virus Total, hanya satu yang mampu mendeteksi BRATA sebagai malware berbahaya
+Selain itu, BRATA sekarang secara aktif mencari tanda-tanda keberadaan antivirus pada perangkat dan mencoba menghapus alat keamanan yang terdeteksi sebelum melanjutkan ke langkah eksfiltrasi data.
-Selain itu, BRATA sekarang secara aktif mencari tanda-tanda keberadaan antivirus pada perangkat dan mencoba menghapus alat keamanan yang terdeteksi sebelum melanjutkan ke langkah eksfiltrasi data.
+Opsi WebSockets memberi aktor saluran langsung dan latensi rendah yang ideal untuk komunikasi waktu nyata dan eksploitasi manual langsung.

Kangtain at 06:37, 25 January 2022

2022-01-25T06:37:06Z

← Older revision		Revision as of 13:37, 25 January 2022
Line 16:		Line 16:

	Cara ini berhasil melewati deteksi antivirus, seperti yang diilustrasikan oleh pemindaian VirusTotal di bawah ini.		Cara ini berhasil melewati deteksi antivirus, seperti yang diilustrasikan oleh pemindaian VirusTotal di bawah ini.

			[[File:Malware brata 1.png\|thumb\|center\|400px]]

	Dari total 60 vendor antivirus di Virus Total, hanya satu yang mampu mendeteksi BRATA sebagai malware berbahaya		Dari total 60 vendor antivirus di Virus Total, hanya satu yang mampu mendeteksi BRATA sebagai malware berbahaya

Kangtain: Created page with "Malware Android yang dikenal dengan nama BRATA telah dikembangkan dalam versi terbaru dengan kemampuan semakin berbahaya, termasuk pelacakan GPS, kapasitas untuk menggunakan beberapa saluran komunikasi, dan fungsi untuk melakukan reset pabrik pada perangkat untuk menghapus semua jejak aktivitas berbahaya. BRATA pertama kali ditemukan oleh Kaspersky pada tahun 2019 sebagai RAT Android (alat akses jarak jauh) yang terutama menargetkan pengguna Brasil. Pada bulan Desemb..."

2022-01-25T06:36:03Z

Created page with "Malware Android yang dikenal dengan nama BRATA telah dikembangkan dalam versi terbaru dengan kemampuan semakin berbahaya, termasuk pelacakan GPS, kapasitas untuk menggunakan beberapa saluran komunikasi, dan fungsi untuk melakukan reset pabrik pada perangkat untuk menghapus semua jejak aktivitas berbahaya. BRATA pertama kali ditemukan oleh Kaspersky pada tahun 2019 sebagai RAT Android (alat akses jarak jauh) yang terutama menargetkan pengguna Brasil. Pada bulan Desemb..."

New page

Malware Android yang dikenal dengan nama BRATA telah dikembangkan dalam versi terbaru dengan kemampuan semakin berbahaya, termasuk pelacakan GPS, kapasitas untuk menggunakan beberapa saluran komunikasi, dan fungsi untuk melakukan reset pabrik pada perangkat untuk menghapus semua jejak aktivitas berbahaya.

BRATA pertama kali ditemukan oleh Kaspersky pada tahun 2019 sebagai RAT Android (alat akses jarak jauh) yang terutama menargetkan pengguna Brasil.

Pada bulan Desember 2021, sebuah laporan oleh Cleafy menggarisbawahi munculnya malware ini di Eropa, di mana terlihat menargetkan pengguna e-banking dan mencuri kredensial mereka dengan melibatkan penipu yang menyamar sebagai costumer service perbankan.,,

Dalam laporan terbaru yang diterbitkan 24 Januari 2022, seperti dilaporkan Bleeping Computera, analis di Cleafy yang terus memantau perkembangan malware BRATA menggambarkan bagaimana malware terus berkembang.

Versi yang disesuaikan untuk audiens yang berbeda

Versi terbaru dari malware BRATA sekarang menargetkan pengguna e-banking di Inggris, Polandia, Italia, Spanyol, Cina, dan Amerika Latin.

Setiap varian berfokus pada bank yang berbeda dengan set overlay khusus, bahasa, dan bahkan aplikasi yang berbeda untuk menargetkan audiens tertentu.

Pengembang malware menggunakan teknik serupa di semua versi, seperti membungkus file APK ke dalam paket JAR atau DEX terenkripsi.

Cara ini berhasil melewati deteksi antivirus, seperti yang diilustrasikan oleh pemindaian VirusTotal di bawah ini.

Dari total 60 vendor antivirus di Virus Total, hanya satu yang mampu mendeteksi BRATA sebagai malware berbahaya

Selain itu, BRATA sekarang secara aktif mencari tanda-tanda keberadaan antivirus pada perangkat dan mencoba menghapus alat keamanan yang terdeteksi sebelum melanjutkan ke langkah eksfiltrasi data.