GoatRAT: PIX:n uusi virus pystyy varastamaan rahasi

19-10-202319-10-2023 Michael Johnson

Sisällysluettelo

GoatRAT-nimellä tunnettu haittaohjelma uhkaa pankkitapahtumien turvallisuutta Brasiliassa. Virus koostuu haitallisesta etäkäyttötyökalusta, joka on kehittynyt toimimaan automaattisissa siirtojärjestelmissä (ATS).

Tämä parannus huolestuttaa pankkilaitoksia, erityisesti digitaalisia pankkeja, sillä se tarkoittaa, että se on saanut mahdollisuuden suorittaa luvattomia rahansiirtoja saastuneilla laitteilla.

Tämän myötä GoatRAT liittyy sellaisten haittaohjelmien ryhmään, jotka pystyvät varastamaan PIX:n kautta lähetettyjä summia matkapuhelimella suoritetuissa menettelyissä. Maassa on jo ollut uhreja.

Asianomaiset Nubankin, Interin ja PagBankin asiakkaat

On hyvä selittää, että ATS on sovellus, kehys, joka helpottaa pankkisiirtojen toteuttamista laitteella.

Tietoturvayhtiö Cyble Research and Intelligence Labs (CRIL) raportoi, että tämän luokan haittaohjelmien takana olevat verkkorikolliset käyttävät esimerkiksi Nubankin tarjoamia mahdollisuuksia laitteiden saastuttamiseen.

Katso myös: Särkynyt raha: Selvitä, onko revennyt setelisi vielä minkään arvoinen!

Digitaalisten pankkien asiakkaat ovat yleensä tämäntyyppisten hyökkäysten ensisijaisia kohteita Brasiliassa, mutta rikollinen toiminta on kohdistunut myös PagBankin ja Banco Interin tilien käyttäjiin.

Miten se tapahtuu?

Haittaohjelma ladataan tiedostosta nimeltä "apk20.apk", joka on saatavilla verkkotunnuksella nimeltä "nubankmodulo", joka on väärä yhteys Nubank-moduuliin.

Virusta levitetään internetissä phishingin avulla, jossa potentiaalisille uhreille lähetetään väärennettyjä viestejä. Kun henkilö klikkaa lähetettyä linkkiä, lataus alkaa.

Katso myös: Sano hyvästit torakoille: Opi taistelemaan shampoon, etikan ja oliiviöljyn avulla.

Näin rikolliset pääsevät pankin sovellukseen, ja APK toimii GoatRATin hallinnollisena kojelautana.

Tämä virus luotiin alun perin tunkeutumaan älypuhelimiin tai tabletteihin ja pääsemään etänä käsiksi uhrin toimintoihin. Pankkitapahtumiin ei vielä ollut mahdollisuutta päästä käsiksi.

Miten suojautua

Voit suojautua tältä tehokkaammalta ja tunkeutuvammalta versiolta ryhtymällä joihinkin varotoimenpiteisiin. Seuraavassa luetellaan muutamia niistä:

Asenna sovellukset vain Google Play -kaupan kautta - vältä epävirallisten APK-tiedostojen asennuksen sallimista.
Laitteessa aktiivinen virustorjuntaohjelma
Käytä aina biometrisiä ominaisuuksia lukitusten avaamiseen.
Vältä klikkaamasta linkkejä tarjouksiin, ohittamattomiin kampanjoihin tai hälyttäviin tietoihin, jotka tulevat sähköpostiin ja tekstiviesteihin.
Tarkista, onko Google Play Protect aktiivinen laitteessa.

Michael Johnson

Jeremy Cruz on kokenut talousasiantuntija, jolla on syvällinen käsitys Brasilian ja maailmanlaajuisista markkinoista. Yli kahden vuosikymmenen kokemuksella alalta Jeremyllä on vaikuttava kokemus markkinatrendien analysoinnista ja arvokkaiden näkemysten tarjoamisesta sekä sijoittajille että ammattilaisille.Suoritettuaan rahoituksen maisterin tutkinnon hyvämaineisessa yliopistossa Jeremy aloitti menestyksekkään uran investointipankkialalla, jossa hän hioi taitojaan monimutkaisten taloustietojen analysoinnissa ja sijoitusstrategioiden kehittämisessä. Hänen luontainen kykynsä ennustaa markkinoiden liikkeitä ja tunnistaa tuottoisia mahdollisuuksia johti siihen, että hänet tunnustettiin luotetuksi neuvonantajaksi vertaistensa keskuudessa.Jeremy halusi jakaa tietonsa ja asiantuntemuksensa ja aloitti bloginsa Pysy ajan tasalla kaikesta Brasilian ja maailman rahoitusmarkkinoita koskevista tiedoista tarjotakseen lukijoille ajankohtaista ja oivaltavaa sisältöä. Bloginsa kautta hän pyrkii antamaan lukijoille tiedot, joita he tarvitsevat tietoon perustuvien taloudellisten päätösten tekemiseen.Jeremyn asiantuntemus ulottuu bloggaamista pidemmälle. Hänet on kutsuttu vierailevaksi puhujaksi lukuisiin alan konferensseihin ja seminaareihin, joissa hän jakaa sijoitusstrategioitaan ja näkemyksiään. Hänen käytännön kokemuksensa ja teknisen asiantuntemuksensa yhdistelmä tekee hänestä halutun puhujan sijoitusammattilaisten ja pyrkivien sijoittajien keskuudessa.Hänen työnsä lisäksirahoitusalalla, Jeremy on innokas matkustaja, joka on kiinnostunut tutkimaan erilaisia kulttuureja. Tämä globaali näkökulma antaa hänelle mahdollisuuden ymmärtää rahoitusmarkkinoiden keskinäisiä yhteyksiä ja tarjota ainutlaatuisia näkemyksiä siitä, kuinka globaalit tapahtumat vaikuttavat sijoitusmahdollisuuksiin.Olitpa kokenut sijoittaja tai joku, joka haluaa ymmärtää rahoitusmarkkinoiden monimutkaisuutta, Jeremy Cruzin blogi tarjoaa runsaasti tietoa ja arvokkaita neuvoja. Pysy kuulolla hänen blogissaan saadaksesi perusteellisen käsityksen Brasilian ja maailmanlaajuisista rahoitusmarkkinoista ja pysyt askeleen edellä talousmatkallasi.