El nombre BRats proviene de "BR" por Brasil y "ATS" por Automated Transfer System. Este malware se propaga a través de aplicaciones falsas, como juegos o actualizaciones, que se distribuyen fuera de la Google Play Store. Una vez instalado, solicita acceso a las funciones de accesibilidad del dispositivo, lo que le permite controlar remotamente el smartphone. 
 

Durante una transacción financiera, BRats detecta el uso de aplicaciones bancarias y, de forma automática, altera los datos del destinatario y el monto de la transferencia, redirigiendo los fondos a cuentas controladas por ciberdelincuentes. Este proceso ocurre sin que el usuario lo note, incluso si el dispositivo está bloqueado.