GoatRAT: Ny virus fra PIX er i stand til at stjæle dine penge

19-10-202319-10-2023 Michael Johnson

Indholdsfortegnelse

Malwaren kendt som GoatRAT truer sikkerheden for banktransaktioner i Brasilien. Virussen består af et ondsindet fjernadgangsværktøj, der har formået at udvikle sig til at virke på automatiske overførselssystemer (ATS).

Denne forbedring bekymrer bankinstitutioner, især de digitale, da det betyder, at det har fået mulighed for at udføre uautoriserede finansielle overførsler på inficerede enheder.

Dermed slutter GoatRAT sig til gruppen af malware, der er i stand til at stjæle beløb, der sendes via PIX, i procedurer, der udføres via mobiltelefonen. Der har allerede været ofre i landet.

Se også: 6 erhverv, der har brug for fagfolk i USA: gode muligheder for brasilianere

Berørte kunder i Nubank, Inter og PagBank

Det er godt at forklare, at ATS er en applikation, en ramme, som gør det lettere at foretage bankoverførsler på en enhed.

Cybersikkerhedsfirmaet Cyble Research and Intelligence Labs (CRIL) rapporterede, at cyberkriminelle bag malware i denne kategori misbruger f.eks. Nubanks faciliteter til at inficere enheder.

Digitale bankkunder er normalt de primære mål for denne type angreb i Brasilien, men den kriminelle handling har også ramt brugere af PagBank- og Banco Inter-konti.

Hvordan sker det?

Malwaren downloades fra en fil kaldet "apk20.apk", som er gjort tilgængelig med et domæne kaldet "nubankmodulo", hvilket er en falsk tilknytning til Nubank Module.

Se også: Læk af den næste BMW X2, der ligner en Fiat Fastback: Hvem har kopieret hvem?

Virussen ender med at blive distribueret på internettet via phishing, hvor falske beskeder sendes til potentielle ofre. Så snart personen klikker på det tilsendte link, starter downloadingen.

På den måde får de kriminelle adgang til bankens app, og APK'en fungerer som GoatRAT's administrative dashboard.

Denne virus blev oprindeligt skabt til at invadere smartphones eller tablets og få fjernadgang til offerets aktiviteter. Der var stadig ingen mulighed for at inficere banktransaktioner.

Sådan beskytter du dig selv

For at beskytte dig mod denne mere kraftfulde og invasive version, kan du tage nogle forholdsregler. Vi vil nævne et par stykker nedenfor:

Installer kun apps via Google Play Store - undgå at tillade installation af uofficielle APK'er
Antivirusprogram aktivt på enheden
Brug altid biometriske funktioner til oplåsning
Undgå at klikke på links til tilbud, uundgåelige kampagner eller alarmerende oplysninger, der kommer i din e-mail og SMS.
Tjek, om Google Play Protect er aktiv på enheden

Michael Johnson

Jeremy Cruz er en erfaren finansekspert med en dyb forståelse af det brasilianske og globale marked. Med over to årtiers erfaring i branchen har Jeremy en imponerende track record med at analysere markedstendenser og give værdifuld indsigt til både investorer og fagfolk.Efter at have opnået sin mastergrad i finans fra et velrenommeret universitet, påbegyndte Jeremy en succesfuld karriere inden for investeringsbankvirksomhed, hvor han finpudrede sine færdigheder i at analysere komplekse finansielle data og udvikle investeringsstrategier. Hans medfødte evne til at forudsige markedsbevægelser og identificere lukrative muligheder førte til, at han blev anerkendt som en betroet rådgiver blandt sine jævnaldrende.Med en passion for at dele sin viden og ekspertise startede Jeremy sin blog, Hold dig opdateret med alle oplysninger om de brasilianske og globale finansielle markeder, for at give læserne opdateret og indsigtsfuldt indhold. Gennem sin blog sigter han mod at give læserne den information, de har brug for, for at træffe informerede økonomiske beslutninger.Jeremys ekspertise strækker sig ud over blogging. Han er blevet inviteret som gæstetaler ved adskillige branchekonferencer og seminarer, hvor han deler sine investeringsstrategier og indsigter. Kombinationen af hans praktiske erfaring og tekniske ekspertise gør ham til en efterspurgt foredragsholder blandt investeringsprofessionelle og håbefulde investorer.Ud over sit arbejde iJeremy er en ivrig rejsende med en stor interesse for at udforske forskellige kulturer. Dette globale perspektiv giver ham mulighed for at forstå sammenhængen mellem de finansielle markeder og give unik indsigt i, hvordan globale begivenheder påvirker investeringsmuligheder.Uanset om du er en erfaren investor eller en, der ønsker at forstå kompleksiteten på de finansielle markeder, giver Jeremy Cruz's blog et væld af viden og uvurderlige råd. Følg med på hans blog for at få en grundig forståelse af de brasilianske og globale finansmarkeder og bliv et skridt foran på din økonomiske rejse.