Em uma conferência na Argentina, pesquisadores de segurança da empresa Kaspersky informaram que foi descoberto um novo tipo de vírus de smartphones que pode espionar em tempo real a tela do usuário. Trata-se do Trojan (popularmente conhecido como Cavalo de Tróia) apelidado de BRata. O nome do vírus significa Brazilian RAT (Remote Access Tool) ou Ferramenta de Acesso Remoto brasileira.

O malware foi criado no Brasil e, por consequência, está em português - o que torna bem mais fácil persuadir vítimas brasileiras a instalá-lo. O vírus foi detectado pela Kaspersky em janeiro desse ano, mas conseguiu se infiltrar em massa nos smartphones no mês de junho ao se passar por uma atualização do Whatsapp. O BRata foi detectado na Google Play e em lojas de aplicativos Android não-oficiais. 

Para conseguir infectar dispositivos com o BRata, os cibercriminosos utilizam notificações Push em sites não seguros ou mensagens na plataforma WhatsApp e SMS. Mas a grande jogada para espalhar o malware em massa aconteceu após o Whatsapp identificar uma vulnerabilidade em seu sistema e avisar aos usuários que uma atualização era estritamente necessária. Aproveitando disso, os criadores do vírus disfarçaram o BRata de atualização do Whatsapp, e foi assim que mais de 10 mil usuários baixaram o Trojan por engano. 

O BRata pode monitorar tudo o que o usuário faz no aparelho, como se houvesse um compartilhamento de tela entre a vítima e o criminoso. Assim, os bandidos conseguem ver o que está sendo digitado no teclado, e isso inclui informações sigilosas como contas e senhas de bancos. Além disso, o vírus também permite que o celular seja controlado remotamente, então os criminosos utilizam dessas informações para fazerem transações bancárias pelo próprio smartphone da vítima. Após o golpe, o vírus é desinstalado sozinho e o usuário nem percebe que foi vítima de um ciber crime.

Como se prevenir:
Segundo a empresa de segurança Kaspersky, já foram identificadas 20 versões do malware “HEUR:Backdoor.AndroidOS.Brata”. É necessário estar ciente de que nem todo link clicável é confiável, mesmo que algum parente ou amigo tenha lhe enviado sem más intenções no Whatsapp.

É preciso ler com atenção as permissões de aplicativos, muitos deles acessar seus contatos e câmera sem você saber. Sempre duvide e cheque se o aplicativo que você está baixando é seguro, preste atenção no nome do desenvolvedor do app antes de baixar. Caso seja suspeito, não baixe.