ਗੋਟਰਾਟ ਵਜੋਂ ਜਾਣਿਆ ਜਾਣ ਵਾਲਾ ਮਾਲਵੇਅਰ ਬ੍ਰਾਜ਼ੀਲ ਵਿੱਚ ਬੈਂਕਿੰਗ ਲੈਣ-ਦੇਣ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਖਤਰਾ ਪੈਦਾ ਕਰ ਰਿਹਾ ਹੈ। ਵਾਇਰਸ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਰਿਮੋਟ ਐਕਸੈਸ ਟੂਲ ਹੁੰਦਾ ਹੈ ਜੋ ਆਟੋਮੈਟਿਕ ਟ੍ਰਾਂਸਫਰ ਸਿਸਟਮ (ATS) ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਵਿਕਸਿਤ ਹੋਣ ਵਿੱਚ ਕਾਮਯਾਬ ਹੁੰਦਾ ਹੈ।

ਇਹ ਸੁਧਾਰ ਬੈਂਕਿੰਗ ਸੰਸਥਾਵਾਂ, ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜੀਟਲ ਸੰਸਥਾਵਾਂ ਨੂੰ ਚਿੰਤਤ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ ਨੇ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹਾਸਲ ਕਰ ਲਈ ਹੈ। ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ 'ਤੇ ਅਣਅਧਿਕਾਰਤ ਵਿੱਤੀ ਟ੍ਰਾਂਸਫਰ।

ਇਸਦੇ ਨਾਲ, GoatRAT ਸੈੱਲ ਫੋਨ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ, PIX ਦੁਆਰਾ ਭੇਜੀਆਂ ਗਈਆਂ ਰਕਮਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਦੇ ਸਮਰੱਥ ਮਾਲਵੇਅਰ ਦੇ ਸਮੂਹ ਦਾ ਹਿੱਸਾ ਬਣ ਜਾਂਦਾ ਹੈ। ਪੀੜਤ ਪਹਿਲਾਂ ਹੀ ਦੇਸ਼ ਵਿੱਚ ਰਜਿਸਟਰ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ।

ਇਹ ਨੁਬੈਂਕ, ਇੰਟਰ ਅਤੇ ਪੈਗਬੈਂਕ ਦੇ ਗਾਹਕਾਂ ਤੱਕ ਪਹੁੰਚਿਆ

ਇਹ ਦੱਸਣਾ ਚੰਗਾ ਹੈ ਕਿ ATS ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ, ਇੱਕ ਢਾਂਚਾ ਹੈ, ਜੋ ਬੈਂਕ ਤੋਂ ਬਾਹਰ ਲਿਜਾਣ ਦੀ ਸਹੂਲਤ ਦਿੰਦਾ ਹੈ। ਕਿਸੇ ਡਿਵਾਈਸ 'ਤੇ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ।

ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ਸਾਈਬਲ ਰਿਸਰਚ ਐਂਡ ਇੰਟੈਲੀਜੈਂਸ ਲੈਬਜ਼ (CRIL) ਨੇ ਰਿਪੋਰਟ ਦਿੱਤੀ ਹੈ ਕਿ ਇਸ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦੇ ਪਿੱਛੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਨੁਬੈਂਕ ਸਹੂਲਤਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਨ ਲਈ।

ਬੈਂਕ ਦੇ ਗਾਹਕ ਡਿਜੀਟਲ ਆਮ ਤੌਰ 'ਤੇ ਬ੍ਰਾਜ਼ੀਲ ਵਿੱਚ ਇਸ ਕਿਸਮ ਦੇ ਹਮਲੇ ਦੇ ਮੁੱਖ ਨਿਸ਼ਾਨੇ ਹੁੰਦੇ ਹਨ, ਪਰ ਅਪਰਾਧਿਕ ਕਾਰਵਾਈ ਨੇ ਪੈਗਬੈਂਕ ਅਤੇ ਬੈਂਕੋ ਇੰਟਰ ਖਾਤਿਆਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੈ।

ਇਹ ਕਿਵੇਂ ਹੁੰਦਾ ਹੈ?

ਮਾਲਵੇਅਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨਾ ਵਾਪਰਦਾ ਹੈ "apk20.apk" ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਤੋਂ, "nubankmodulo" ਨਾਮਕ ਇੱਕ ਡੋਮੇਨ ਨਾਲ ਉਪਲਬਧ ਕਰਵਾਈ ਗਈ ਹੈ, ਜੋ ਕਿ ਇਸ ਨਾਲ ਇੱਕ ਗਲਤ ਸਬੰਧ ਹੈਨੂਬੈਂਕ ਮੋਡੀਊਲ।

ਵਾਇਰਸ ਫਿਸ਼ਿੰਗ ਰਾਹੀਂ ਇੰਟਰਨੈੱਟ 'ਤੇ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਨੂੰ ਭੇਜੇ ਗਏ ਝੂਠੇ ਸੰਦੇਸ਼ਾਂ ਨਾਲ। ਜਿਵੇਂ ਹੀ ਵਿਅਕਤੀ ਭੇਜੇ ਗਏ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਡਾਉਨਲੋਡ ਸ਼ੁਰੂ ਹੋ ਜਾਂਦਾ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, ਅਪਰਾਧੀ ਬੈਂਕ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹਨ ਅਤੇ ਏਪੀਕੇ ਗੋਟਰੇਟ ਲਈ ਪ੍ਰਬੰਧਕੀ ਪੈਨਲ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਇਹ ਵਾਇਰਸ ਸ਼ੁਰੂਆਤੀ ਤੌਰ 'ਤੇ ਸਮਾਰਟਫ਼ੋਨਾਂ ਜਾਂ ਟੈਬਲੇਟਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਅਤੇ ਪੀੜਤ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਤੱਕ ਰਿਮੋਟ ਪਹੁੰਚ ਹੈ। ਅਜੇ ਤੱਕ ਬੈਂਕ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਸੰਮਿਲਨ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਸੀ।

ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰੀਏ

ਇਸ ਵਧੇਰੇ ਸ਼ਕਤੀਸ਼ਾਲੀ ਅਤੇ ਹਮਲਾਵਰ ਸੰਸਕਰਣ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਲਈ, ਕੁਝ ਸਾਵਧਾਨੀ ਉਪਾਅ ਅਪਣਾਉਣੇ ਸੰਭਵ ਹਨ। ਆਓ ਹੇਠਾਂ ਕੁਝ ਸੂਚੀਬੱਧ ਕਰੀਏ:

• ਸਿਰਫ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਰਾਹੀਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸਥਾਪਨਾ - ਅਣਅਧਿਕਾਰਤ ਏਪੀਕੇ ਦੀ ਸਥਾਪਨਾ ਦੀ ਆਗਿਆ ਦੇਣ ਤੋਂ ਬਚੋ
• ਡਿਵਾਈਸ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਐਂਟੀਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮ
• ਹਮੇਸ਼ਾ ਅਨਲੌਕ ਕਰਨ ਲਈ ਬਾਇਓਮੀਟ੍ਰਿਕ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ
• ਤੁਹਾਡੀ ਈਮੇਲ ਅਤੇ SMS ਵਿੱਚ ਆਉਣ ਵਾਲੇ ਪੇਸ਼ਕਸ਼ ਲਿੰਕਾਂ, ਅਣਮਿੱਥੇ ਪ੍ਰਮੋਸ਼ਨ ਜਾਂ ਚਿੰਤਾਜਨਕ ਜਾਣਕਾਰੀ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚੋ
• ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਡਿਵਾਈਸ 'ਤੇ Google Play Protect ਕਿਰਿਆਸ਼ੀਲ ਹੈ