GoatRAT: Nýr PIX vírus er fær um að stela peningunum þínum

19-10-202319-10-2023 Michael Johnson

Efnisyfirlit

Skipforritið, þekkt sem GoatRAT, ógnar öryggi bankaviðskipta í Brasilíu. Veiran samanstendur af illgjarnri fjaraðgangstæki sem tókst að þróast til að starfa í sjálfvirkum millifærslukerfum (ATS).

Þessi framför veldur áhyggjum bankastofnana, sérstaklega stafrænna, þar sem hún þýðir að hún hefur öðlast getu til að framkvæma óheimilar fjárhagslegar millifærslur á sýktum tækjum.

Með þessu verður GoatRAT hluti af hópi spilliforrita sem geta stolið upphæðum sem sendar eru í gegnum PIX, í aðgerðum sem framkvæmdar eru með farsíma. Fórnarlömb hafa þegar verið skráð í landinu.

Það náði til viðskiptavina Nubank, Inter og PagBank

Það er gott að útskýra að ATS er forrit, rammi, sem auðveldar framkvæmd banka millifærslur á tæki.

Netöryggisfyrirtækið Cyble Research and Intelligence Labs (CRIL) greindi frá því að netglæpamenn á bak við spilliforrit í þessum flokki misnoti aðstöðu Nubank til dæmis til að smita tæki.

Viðskiptavinir bankans stafrænar eru venjulega aðal skotmörk þessarar tegundar árása í Brasilíu, en glæpastarfsemin hefur einnig haft áhrif á notendur PagBank og Banco Inter reikninga.

Hvernig gerist það?

Hlaðið niður spilliforritinu á sér stað. úr skrá sem heitir „apk20.apk“, gerð aðgengileg með léni sem kallast „nubankmodulo“, sem er rangt samband viðNubank mát.

Sjá einnig: Vinna í spilavítinu: Króatískur stærðfræðingur afhjúpar rúllettaleyndarmál!

Veiran endar með því að dreifast á internetinu með vefveiðum, með fölskum skilaboðum send til hugsanlegra fórnarlamba. Um leið og viðkomandi smellir á hlekkinn sem sendur er byrjar niðurhalið.

Sjá einnig: Tæplega 1 kg? Eiginleikar fyrsta farsíma heims eru ótrúlegir

Þannig fá glæpamenn aðgang að bankaforritinu og APK-inn virkar sem stjórnborð fyrir GoatRAT.

Þessi vírus var upphaflega búið til til að ráðast inn í snjallsíma eða spjaldtölvur og hafa fjaraðgang að athöfnum fórnarlambsins. Það var ekki enn möguleiki á innsetningu í bankahreyfingar.

Hvernig á að vernda þig

Til að vernda þig gegn þessari öflugri og ífarandi útgáfu er hægt að grípa til varúðarráðstafana. Við skulum telja upp nokkur hér að neðan:

Uppsetning forrita eingöngu í gegnum Google Play Store – forðastu að leyfa uppsetningu á óopinberum APK-skjölum
Virkt vírusvarnarforrit á tækinu
Alltaf notaðu líffræðileg tölfræði til að aflæsa
Forðastu að smella á tilboðstengla, kynningar sem ekki má missa af eða skelfilegar upplýsingar sem berast í tölvupósti og SMS
Athugaðu hvort Google Play Protect sé virkt á tækinu

Michael Johnson

Jeremy Cruz er vanur fjármálasérfræðingur með djúpan skilning á brasilískum og alþjóðlegum mörkuðum. Með yfir tveggja áratuga reynslu í greininni, hefur Jeremy glæsilega afrekaskrá í að greina markaðsþróun og veita fjárfestum og fagfólki dýrmæta innsýn.Eftir að hafa öðlast meistaragráðu í fjármálum frá virtum háskóla, hóf Jeremy farsælan feril í fjárfestingarbankastarfsemi, þar sem hann bætti hæfileika sína í að greina flókin fjárhagsgögn og þróa fjárfestingaráætlanir. Meðfæddur hæfileiki hans til að spá fyrir um markaðshreyfingar og bera kennsl á ábatasam tækifæri leiddi til þess að hann var viðurkenndur sem traustur ráðgjafi meðal jafningja sinna.Með ástríðu fyrir að deila þekkingu sinni og sérfræðiþekkingu, byrjaði Jeremy bloggið sitt, Vertu uppfærður með allar upplýsingar um brasilíska og alþjóðlega fjármálamarkaðinn, til að veita lesendum uppfært og innsæi efni. Með blogginu sínu stefnir hann að því að styrkja lesendur með þeim upplýsingum sem þeir þurfa til að taka upplýstar fjárhagslegar ákvarðanir.Sérfræðiþekking Jeremy nær út fyrir blogg. Honum hefur verið boðið sem gestafyrirlesari á fjölmörgum ráðstefnum og málstofum iðnaðarins þar sem hann deilir fjárfestingarstefnu sinni og innsýn. Sambland af hagnýtri reynslu hans og tækniþekkingu gerir hann að eftirsóttum fyrirlesara meðal fjárfestingasérfræðinga og upprennandi fjárfesta.Auk starfa sinna ífjármálageirans, Jeremy er ákafur ferðamaður með brennandi áhuga á að skoða fjölbreytta menningu. Þetta alþjóðlega sjónarhorn gerir honum kleift að skilja innbyrðis tengsl fjármálamarkaða og veita einstaka innsýn í hvernig alþjóðlegir atburðir hafa áhrif á fjárfestingartækifæri.Hvort sem þú ert reyndur fjárfestir eða einhver sem vill skilja margbreytileika fjármálamarkaða, þá veitir bloggið hans Jeremy Cruz mikla þekkingu og ómetanleg ráð. Fylgstu með blogginu hans til að öðlast ítarlegan skilning á brasilískum og alþjóðlegum fjármálamörkuðum og vertu skrefi á undan í fjárhagsferð þinni.