GoatRAT எனப்படும் தீம்பொருள் பிரேசிலில் வங்கி பரிவர்த்தனைகளின் பாதுகாப்பை அச்சுறுத்துகிறது. இந்த வைரஸ் ஒரு தீங்கிழைக்கும் தொலைநிலை அணுகல் கருவியைக் கொண்டுள்ளது, இது தானியங்கு பரிமாற்ற அமைப்புகளில் (ATS) செயல்பட முடியும்.

இந்த முன்னேற்றம் வங்கி நிறுவனங்களை, குறிப்பாக டிஜிட்டல் நிறுவனங்களை கவலையடையச் செய்கிறது, ஏனெனில் இது செயல்படும் திறனைப் பெற்றுள்ளது. பாதிக்கப்பட்ட சாதனங்களில் அங்கீகரிக்கப்படாத நிதி பரிமாற்றங்கள்.

இதன் மூலம், செல்போன் மூலம் மேற்கொள்ளப்படும் நடைமுறைகளில், PIX மூலம் அனுப்பப்படும் தொகைகளைத் திருடும் திறன் கொண்ட மால்வேர் குழுவில் GoatRAT ஆனது. பாதிக்கப்பட்டவர்கள் ஏற்கனவே நாட்டில் பதிவு செய்யப்பட்டுள்ளனர்.

இது Nubank, Inter மற்றும் PagBank வாடிக்கையாளர்களை சென்றடைந்தது

ATS என்பது ஒரு பயன்பாடு, ஒரு கட்டமைப்பு, இது வங்கியை செயல்படுத்துவதை எளிதாக்குகிறது என்பதை விளக்குவது நல்லது. ஒரு சாதனத்தில் பரிமாற்றங்கள். டிஜிட்டல் பொதுவாக பிரேசிலில் இந்த வகையான தாக்குதலின் முதன்மை இலக்குகள், ஆனால் குற்றவியல் நடவடிக்கையானது PagBank மற்றும் Banco Inter கணக்குகளின் பயனர்களையும் பாதித்துள்ளது.

அது எப்படி நடக்கிறது?

மால்வேரைப் பதிவிறக்குகிறது "apk20.apk" என்ற கோப்பில் இருந்து, "nubankmodulo" என்ற டொமைனுடன் கிடைக்கப்பெற்றது, இது தவறான தொடர்புநுபாங்க் தொகுதி.

வைரஸ் ஃபிஷிங் மூலம் இணையத்தில் விநியோகிக்கப்படுகிறது, பாதிக்கப்பட்டவர்களுக்கு தவறான செய்திகள் அனுப்பப்படுகின்றன. நபர் அனுப்பிய இணைப்பைக் கிளிக் செய்தவுடன், பதிவிறக்கம் தொடங்குகிறது.

இந்த வழியில், குற்றவாளிகள் வங்கி விண்ணப்பத்தை அணுகலாம் மற்றும் APK GoatRAT இன் நிர்வாகக் குழுவாக செயல்படுகிறது.

இந்த வைரஸ் ஆரம்பத்தில் ஸ்மார்ட்போன்கள் அல்லது டேப்லெட்டுகளை ஆக்கிரமிப்பதற்காக உருவாக்கப்பட்டது, மேலும் பாதிக்கப்பட்டவரின் செயல்பாடுகளுக்கு தொலைநிலை அணுகல் உள்ளது. வங்கி இயக்கங்களில் செருகுவதற்கான சாத்தியம் இன்னும் இல்லை.

உங்களை எவ்வாறு பாதுகாத்துக் கொள்வது

இந்த மிகவும் சக்திவாய்ந்த மற்றும் ஊடுருவும் பதிப்பிலிருந்து உங்களைப் பாதுகாத்துக் கொள்ள, சில முன்னெச்சரிக்கை நடவடிக்கைகளை மேற்கொள்ளலாம். கீழே சிலவற்றை பட்டியலிடலாம்:

• Google Play Store வழியாக மட்டுமே பயன்பாடுகளை நிறுவுதல் – அதிகாரப்பூர்வமற்ற APKகளை நிறுவுவதை அனுமதிப்பதைத் தவிர்க்கவும்
• சாதனத்தில் செயலில் உள்ள வைரஸ் தடுப்பு நிரல்
• எப்போதும் அன்லாக் செய்வதற்கு பயோமெட்ரிக் ஆதாரங்களைப் பயன்படுத்தவும்
• உங்கள் மின்னஞ்சல் மற்றும் SMS இல் வரும் சலுகை இணைப்புகள், தவிர்க்க முடியாத விளம்பரங்கள் அல்லது ஆபத்தான தகவல்களைக் கிளிக் செய்வதைத் தவிர்க்கவும்
• Google Play Protect சாதனத்தில் செயலில் உள்ளதா எனப் பார்க்கவும்