Além de se preocuparem com os furtos de celulares, os clientes dos bancos digitais agora precisam se preocupar também com o uso de vírus nos smartphones por criminosos. Assim, os clientes do Inter, PagBank e do Nubank estão entre os principais visados para o novo vírus desenvolvido para Android, conhecido como GoatRAT.
Com ele, os cliente podem ter o dinheiro de suas contas transferido, tudo sem precisar de autorização. O crime acontece geralmente por transferências via PIX. As categorias de Android Banking Trojans assustam os clientes dos bancos há algum tempo, que devem se manter atentos aos meios para se proteger contra os ataques.
De acordo com o Cyble Research & Intelligence Labs, a nova ameaça foi encontrada realizando uma estrutura de transações automáticas para conseguir fazer tais operações. Um site falso direciona os usuários para o GoatRAT, que instala um módulo nos celulares das vítimas.
Até o momento, o novo malware foi encontrado em atuação somente nos dispositivos que usam o Android como sistema operacional, deixando os usuários do iOS livres. Ao menos por enquanto. Segundo uma equipe de especialistas em segurança virtual, o GoatRAT focava inicialmente em assumir o controle dos celulares.
As novas versões têm o intuito de assumir somente as transações bancárias, principalmente nos bancos brasileiros, passando despercebidos por um tempo até que o usuário se dê conta do que está acontecendo. Além disso, a análise de segurança também informou que apenas os clientes do Inter, PagBank e Nubank estão na mira dos bandidos.
“O GoatRAT foi originalmente criado como uma ferramenta de administração remota do Android para assumir o controle do dispositivo da vítima, no entanto uma nova versão do GoatRAT funciona como um Trojan bancário, voltado especificamente para bancos brasileiros.”
É importante destacar que os malwares atuam principalmente devido à vulnerabilidade dos clientes, não das instituições financeiras. Isso porque muitos deles não tomam o cuidado necessário ao utilizar o celular e acabam caindo em golpes que facilitam o acesso dos criminosos aos dados bancários.
Dessa forma, ao realizar o download dos apps por meio das lojas oficias, como o Google Play Store para Android, é possível diminuir consideravelmente os riscos da nova ameaça. Além disso, o uso de senhas fortes e da autenticação de dois fatores também ajuda e muito a evitar o prejuízo.
Ademais, ao realizar o download do aplicativo da fintech, é preciso configurar as permissões para driblar o ataque dos hackers. Por fim, é preciso evitar clicar em links que cheguem por SMS ou aplicativos de mensagens.
Mín. 22° Máx. 42°