GoatRAT: Nova PIX-viruso kapablas ŝteli vian monon
Enhavtabelo
La malware konata kiel GoatRAT minacas la sekurecon de bankaj transakcioj en Brazilo. La viruso konsistas el malica ilo de fora aliro, kiu sukcesis evolui por funkcii en aŭtomataj transiga sistemoj (ATS).
Tiu plibonigo maltrankviligas bankajn instituciojn, precipe ciferecajn, ĉar ĝi signifas, ke ĝi akiris la kapablon plenumi. neaŭtorizitaj financaj translokigoj sur infektitaj aparatoj.
Kun ĉi tio, GoatRAT fariĝas parto de la grupo de malware kapablaj ŝteli sumojn senditajn per PIX, en proceduroj faritaj per poŝtelefono. Viktimoj jam estas registritaj en la lando.
Ĝi atingis klientojn de Nubank, Inter kaj PagBank
Estas bone klarigi, ke ATS estas aplikaĵo, kadro, kiu faciligas la efektivigon de banko. translokigoj sur aparato.
La kompanio pri cibersekureco Cyble Research and Intelligence Labs (CRIL) raportis, ke ciberkrimuloj malantaŭ malware en ĉi tiu kategorio misuzas Nubank-instalaĵojn, ekzemple, por infekti aparatojn.
La klientoj de la banko. ciferecaj estas kutime la ĉefaj celoj de ĉi tiu speco de atako en Brazilo, sed la krima ago ankaŭ influis uzantojn de PagBank kaj Banco Inter-kontoj.
Kiel ĝi okazas?
Elŝuto de la malware okazas. de dosiero nomata “apk20.apk”, disponebla kun domajno nomata “nubankmodulo”, kiu estas falsa asocio kunNubank-modulo.
Vidu ankaŭ: Eltrovu nun al kiu socia klaso vi apartenas simpleLa viruso finas esti distribuita en la interreto per phishing, kun falsaj mesaĝoj senditaj al eblaj viktimoj. Tuj kiam la persono klakas sur la sendita ligilo, la elŝuto komenciĝas.
Tiel, krimuloj akiras aliron al la banka aplikaĵo kaj la APK funkcias kiel administra panelo por GoatRAT.
Ĉi tiu viruso. estis komence kreita por invadi dolortelefonojn aŭ tabuletojn, kaj havi malproksiman aliron al la agadoj de la viktimo. Ankoraŭ ne estis la ebleco de enmeto en bankaj movoj.
Kiel protekti vin
Por protekti vin kontraŭ ĉi tiu pli potenca kaj enpenetra versio, eblas adopti iujn antaŭzorgajn rimedojn. Ni listigu iujn ĉi-sube:
Vidu ankaŭ: Neymar, Messi, Kristano Ronaldo? Neniu el ili; renkontu la plej riĉan ludanton en la mondo!- Instalado de aplikaĵoj nur per la Google Play Store – evitu permesi la instaladon de neoficialaj APK-oj
- Aktiva antivirusa programo sur la aparato
- Ĉiam uzu biometriajn rimedojn por malŝlosi
- Evitu klaki sur ofertligiloj, neperdeblaj promocioj aŭ alarmaj informoj, kiuj alvenas en via retpoŝto kaj SMS
- Kontrolu ĉu Google Play Protect estas aktiva en la aparato
