GoatRAT: Nagagawang nakawin ng bagong PIX virus ang iyong pera

19-10-202319-10-2023 Michael Johnson

Talaan ng nilalaman

Ang malware na kilala bilang GoatRAT ay nagbabanta sa seguridad ng mga transaksyon sa pagbabangko sa Brazil. Binubuo ang virus ng isang nakakahamak na remote access tool na pinamamahalaang umunlad upang gumana sa mga automatic transfer system (ATS).

Ang pagpapahusay na ito ay nag-aalala sa mga institusyon ng pagbabangko, lalo na sa mga digital, dahil nangangahulugan ito na nakakuha ito ng kakayahang gumanap hindi awtorisadong paglilipat sa pananalapi sa mga nahawaang device.

Kasabay nito, ang GoatRAT ay naging bahagi ng pangkat ng malware na may kakayahang magnakaw ng mga halagang ipinadala sa pamamagitan ng PIX, sa mga pamamaraang isinasagawa ng cell phone. Ang mga biktima ay nairehistro na sa bansa.

Tingnan din: Pink na pinya? Tuklasin ang pagkakaiba sa pagitan ng tradisyonal na prutas at ang pinaka-cute na bersyon nito

Naabot nito ang mga customer ng Nubank, Inter at PagBank

Magandang ipaliwanag na ang ATS ay isang aplikasyon, isang balangkas, na nagpapadali sa pagsasagawa ng bangko mga paglilipat sa isang device.

Iniulat ng kumpanya ng cybersecurity na Cyble Research and Intelligence Labs (CRIL) na ang mga cybercriminal sa likod ng malware sa kategoryang ito ay umaabuso sa mga pasilidad ng Nubank, halimbawa, upang makahawa ng mga device.

Ang mga customer ng bangko Ang digital ay kadalasang pangunahing target ng ganitong uri ng pag-atake sa Brazil, ngunit ang kriminal na aksyon ay nakaapekto rin sa mga user ng PagBank at Banco Inter account.

Paano ito nangyayari?

Nagaganap ang pag-download ng malware mula sa isang file na tinatawag na "apk20.apk", na ginawang available sa isang domain na tinatawag na "nubankmodulo", na isang maling kaugnayan saNubank module.

Ang virus ay naipapamahagi sa internet sa pamamagitan ng phishing, na may mga maling mensahe na ipinadala sa mga potensyal na biktima. Sa sandaling mag-click ang tao sa link na ipinadala, magsisimula ang pag-download.

Tingnan din: Red Spider Lily: Kaakit-akit at curiosity ng isang nakakagulat na bulaklak

Sa ganitong paraan, magkakaroon ng access ang mga kriminal sa application sa bangko at ang APK ay nagsisilbing administrative panel para sa GoatRAT.

Ang virus na ito sa una ay nilikha upang salakayin ang mga smartphone o tablet, at magkaroon ng malayuang access sa mga aktibidad ng biktima. Wala pang posibilidad na maipasok sa mga paggalaw ng bangko.

Paano protektahan ang iyong sarili

Upang protektahan ang iyong sarili mula sa mas malakas at invasive na bersyong ito, posibleng gumamit ng ilang mga hakbang sa pag-iingat. Ilista natin ang ilan sa ibaba:

Pag-install ng mga application sa pamamagitan lang ng Google Play Store – iwasang payagan ang pag-install ng mga hindi opisyal na APK
Aktibong antivirus program sa device
Palaging gumamit ng biometric na mapagkukunan para sa pag-unlock
Iwasang mag-click sa mga link ng alok, hindi mapapalampas na promosyon o nakakaalarmang impormasyon na dumarating sa iyong email at SMS
Tingnan kung aktibo ang Google Play Protect sa device

Michael Johnson

Si Jeremy Cruz ay isang batikang eksperto sa pananalapi na may malalim na pag-unawa sa Brazilian at pandaigdigang mga merkado. Sa mahigit dalawang dekada ng karanasan sa industriya, si Jeremy ay may kahanga-hangang track record sa pagsusuri ng mga uso sa merkado at pagbibigay ng mahahalagang insight sa mga mamumuhunan at propesyonal.Matapos makuha ang kanyang Master's degree sa Finance mula sa isang kagalang-galang na unibersidad, nagsimula si Jeremy sa isang matagumpay na karera sa investment banking, kung saan hinasa niya ang kanyang mga kasanayan sa pagsusuri ng kumplikadong data sa pananalapi at pagbuo ng mga diskarte sa pamumuhunan. Ang kanyang likas na kakayahan na hulaan ang mga paggalaw ng merkado at tukuyin ang mga kapaki-pakinabang na pagkakataon ay humantong sa kanya upang makilala bilang isang pinagkakatiwalaang tagapayo sa kanyang mga kapantay.Sa hilig sa pagbabahagi ng kanyang kaalaman at kadalubhasaan, sinimulan ni Jeremy ang kanyang blog, Manatiling napapanahon sa lahat ng impormasyon tungkol sa Brazilian at pandaigdigang mga pamilihan sa pananalapi, upang mabigyan ang mga mambabasa ng napapanahon at insightful na nilalaman. Sa pamamagitan ng kanyang blog, nilalayon niyang bigyang kapangyarihan ang mga mambabasa ng impormasyong kailangan nila upang makagawa ng matalinong mga desisyon sa pananalapi.Ang kadalubhasaan ni Jeremy ay higit pa sa pag-blog. Inimbitahan siya bilang panauhing tagapagsalita sa maraming kumperensya at seminar sa industriya kung saan ibinahagi niya ang kanyang mga diskarte at insight sa pamumuhunan. Ang kumbinasyon ng kanyang praktikal na karanasan at teknikal na kadalubhasaan ay ginagawa siyang isang hinahangad na tagapagsalita sa mga propesyonal sa pamumuhunan at mga naghahangad na mamumuhunan.Bilang karagdagan sa kanyang trabaho saindustriya ng pananalapi, si Jeremy ay isang masugid na manlalakbay na may matinding interes sa paggalugad ng magkakaibang kultura. Ang pandaigdigang pananaw na ito ay nagbibigay-daan sa kanya na maunawaan ang pagkakaugnay ng mga pamilihan sa pananalapi at magbigay ng mga natatanging insight sa kung paano nakakaapekto ang mga pandaigdigang kaganapan sa mga pagkakataon sa pamumuhunan.Kung ikaw ay isang karanasan na mamumuhunan o isang taong naghahanap upang maunawaan ang mga kumplikado ng mga merkado sa pananalapi, ang blog ni Jeremy Cruz ay nagbibigay ng maraming kaalaman at napakahalagang payo. Manatiling nakatutok sa kanyang blog upang magkaroon ng masusing pag-unawa sa Brazilian at pandaigdigang mga pamilihan sa pananalapi at manatiling isang hakbang sa unahan sa iyong paglalakbay sa pananalapi.