مالويئر GoatRAT جي نالي سان سڃاتو وڃي ٿو برازيل ۾ بئنڪنگ ٽرانزيڪشن جي سيڪيورٽي کي خطرو آهي. وائرس هڪ خراب ريموٽ رسائي ٽول تي مشتمل آهي جيڪو پاڻمرادو منتقلي سسٽم (ATS) ۾ هلائڻ لاءِ تيار ٿي ويو آهي.

اها بهتري بينڪن جي ادارن کي پريشان ڪري ٿي، خاص طور تي ڊجيٽل ادارن، ڇاڪاڻ ته ان جو مطلب اهو آهي ته اهو انجام ڏيڻ جي صلاحيت حاصل ڪري چڪو آهي. متاثر ٿيل ڊوائيسن تي غير مجاز مالي منتقلي.

ان سان گڏ، GoatRAT مالويئر جي گروپ جو حصو بڻجي ٿو جيڪو PIX ذريعي موڪليل رقم چوري ڪرڻ جي قابل آهي، سيل فون ذريعي ڪيل طريقيڪار ۾. متاثرين اڳ ۾ ئي ملڪ ۾ رجسٽر ٿيل آهن.

اهو Nubank، Inter ۽ PagBank گراهڪن تائين پهچي ويو آهي

اهو بيان ڪرڻ سٺو آهي ته ATS هڪ ايپليڪيشن آهي، هڪ فريم ورڪ، جيڪو بينڪ کان ٻاهر کڻڻ جي سهولت فراهم ڪري ٿو. هڪ ڊوائيس تي منتقلي.

سائبر سيڪيورٽي ڪمپني سائبل ريسرچ اينڊ انٽيليجنس ليبز (CRIL) ٻڌايو آهي ته هن درجي ۾ مالويئر جي پويان سائبر ڪرمنلز Nubank سهولتن جو غلط استعمال ڪن ٿا، مثال طور، ڊوائيسز کي متاثر ڪرڻ لاءِ.

بئنڪ جا گراهڪ ڊجيٽل عام طور تي برازيل ۾ هن قسم جي حملي جو بنيادي مقصد هوندا آهن، پر مجرمانه عمل پڻ متاثر ڪيو آهي صارفين جي PagBank ۽ Banco انٽر اڪائونٽس.

اهو ڪيئن ٿيندو؟

مالويئر کي ڊائون لوڊ ڪرڻ ٿئي ٿو "apk20.apk" نالي هڪ فائل مان، "nubankmodulo" نالي هڪ ڊومين سان دستياب آهي، جيڪا هڪ غلط ايسوسيئيشن آهي.Nubank module.

وائرس ختم ٿئي ٿو انٽرنيٽ تي فشنگ ذريعي ورهايو وڃي، غلط پيغامن سان امڪاني متاثرين ڏانهن موڪليو وڃي. جيئن ئي ماڻهو موڪليل لنڪ تي ڪلڪ ڪندو، ڊائون لوڊ ٿيڻ شروع ٿي ويندو آهي.

هن طريقي سان، ڏوهارين کي بئنڪ ايپليڪيشن تائين رسائي حاصل ٿيندي آهي ۽ APK GoatRAT لاءِ انتظامي پينل طور ڪم ڪندو آهي.

هي وائرس. شروعاتي طور تي اسمارٽ فونز يا ٽيبلٽس تي حملو ڪرڻ لاءِ ٺاهي وئي، ۽ قرباني جي سرگرمين تائين ريموٽ رسائي حاصل ڪرڻ لاءِ. اڃا تائين بينڪ جي حرڪت ۾ داخل ٿيڻ جو امڪان نه هو.

پنهنجو پاڻ کي ڪيئن بچائڻ لاء

پنهنجي پاڻ کي هن وڌيڪ طاقتور ۽ جارحتي نسخ کان بچائڻ لاء، ڪجهه احتياطي اپاء وٺڻ ممڪن آهي. اچو ته هيٺ ڏنل فهرست ڏيون:

• صرف گوگل پلي اسٽور ذريعي ايپليڪيشنن جي انسٽاليشن – غير رسمي APKs جي انسٽاليشن جي اجازت ڏيڻ کان پاسو ڪريو
• ڊيوائس تي فعال اينٽي وائرس پروگرام
• هميشه ان لاڪ ڪرڻ لاءِ بايوميٽرڪ وسيلا استعمال ڪريو
• آفر لنڪس تي ڪلڪ ڪرڻ کان پاسو ڪريو، غير مسلط پروموشنز يا خطرناڪ معلومات جيڪا توهان جي اي ميل ۽ ايس ايم ايس ۾ اچي ٿي
• پڙتال ڪريو ته ڇا گوگل پلي پروٽڪٽ ڊوائيس تي فعال آهي