GoatRAT: nov virus podjetja PIX lahko ukrade vaš denar
Kazalo
Zlonamerna programska oprema GoatRAT ogroža varnost bančnih transakcij v Braziliji. Virus je sestavljen iz zlonamernega orodja za oddaljen dostop, ki se je razvil in deluje na sisteme za avtomatska plačila (ATS).
Ta izboljšava skrbi bančne ustanove, zlasti digitalne, saj pomeni, da je pridobil možnost izvajanja nepooblaščenih finančnih prenosov na okuženih napravah.
S tem se GoatRAT pridružuje skupini zlonamerne programske opreme, ki lahko krade zneske, poslane prek protokola PIX, v postopkih, ki se izvajajo prek mobilnega telefona. V državi so že bile žrtve.
Poglej tudi: Ali imate v žepu ta pravi kovanec? Vreden je lahko do 8 TISOČ REAISOV; preverite ga!Prizadete stranke bank Nubank, Inter in PagBank
Dobro je razložiti, da je ATS aplikacija oziroma ogrodje, ki omogoča izvajanje bančnih prenosov na napravi.
Podjetje za kibernetsko varnost Cyble Research and Intelligence Labs (CRIL) je poročalo, da kibernetski kriminalci, ki stojijo za zlonamerno programsko opremo te kategorije, za okužbo naprav zlorabljajo na primer zmogljivosti banke Nubank.
Stranke digitalnih bank so v Braziliji običajno glavne tarče tovrstnih napadov, vendar je kriminalno dejanje prizadelo tudi uporabnike računov bank PagBank in Banco Inter.
Poglej tudi: Ali lahko kdo na podlagi iskanja mojega imena ugotovi, kakšen je moj sklad CPF?Kako se to zgodi?
Zlonamerna programska oprema je prenesena iz datoteke z imenom "apk20.apk", ki je na voljo z domeno "nubankmodulo", ki je lažno povezana z modulom Nubank.
Virus se na internetu razširi z lažnimi sporočili, ki se pošljejo potencialnim žrtvam. Ko oseba klikne na poslano povezavo, se začne prenos.
Na ta način kriminalci pridobijo dostop do bančne aplikacije, APK pa deluje kot upravljalna nadzorna plošča GoatRAT.
Ta virus je bil sprva ustvarjen za vdor v pametne telefone ali tablične računalnike in oddaljen dostop do dejavnosti žrtve. Še vedno ni bilo možnosti vnosa v bančne transakcije.
Kako se zaščititi
Če se želite zaščititi pred to močnejšo in invazivno različico, lahko sprejmete nekaj previdnostnih ukrepov. Nekaj jih bomo navedli v nadaljevanju:
- Aplikacije lahko namestite samo prek trgovine Google Play - ne dovolite namestitve neuradnih datotek APK.
- protivirusni program, ki je aktiven v napravi
- Za odklepanje vedno uporabljajte biometrične funkcije
- Izogibajte se klikanju na povezave do ponudb, neizvedljivih promocij ali alarmantnih informacij, ki jih prejmete v e-pošti in sporočilih SMS.
- Preverite, ali je v napravi aktivna storitev Google Play Protect
