Android-троян GoatRAT использует автоматизированную платежную систему

Android-троян GoatRAT использует автоматизированную платежную систему

Android-троян GoatRAT использует автоматизированную платежную систему

В строю банковских Android-троянов прибыло: новый экземпляр GoatRAT может совершать несанкционированные мгновенные переводы, опустошая счета клиентов кредитных организаций. Троян нацелен преимущественно на бразильские банки и использует новую автоматизированную платежную систему в Латинской Америке.

Первое, что GoatRAT делает, попав на устройство жертвы, — крадёт ключ Pix мобильного девайса. Именно с помощью этого ключа вредонос может совершать мгновенные платежи.

Как отметили исследователи из компании Cyble в своём блоге, скомпрометированный ключ злоумышленники используют для доступа к платежной платформе Pix, которую в своё время создал Центральный банк Бразилии.

Упомянутая платформа позволяет клиентам разных кредитных организаций совершать мгновенные мобильные платежи в Латинской Америке. До этого ту же схему использовали другие Android-вредоносы: BraxDex, Senomorphy и PixPirate.

Проводить автоматические платежи — основная задача GoatRAT, выяснили в Cyble. Примечательно, что у трояна нет функциональности, которая бы позволяла красть коды двухфакторной аутентификации (2FA) из входящих СМС-сообщений.

«Эта вредоносная программа продолжает наметившуюся у киберпреступников тенденцию: за последние полгода авторы зловредов стали создавать всё более сложные банковские трояны. Выходящие из под пера злоумышленников вредоносы используют фреймворк системы автоматического перевода (ATS)», — пишут специалисты.

«GoatRAT в очередной раз подчёркивает, что для пользователей возрастают риски кибератак троянов, не требующих множественных разрешений в системе или богатой функциональности».

Августовское обновление Windows 11 выбрасывает геймеров из игр

Microsoft расследует сбои в играх после установки обновления KB5121003 от 11 августа 2026 года и более новых пакетов. На компьютерах с Windows 11 24H2 и 25H2 некоторые проекты зависают, закрываются без предупреждения или валят всю систему в неожиданную перезагрузку.

В предварительный список пострадавших вошли ARC Raiders, MARVEL Tōkon: Fighting Souls и The Finals.

Пользователи также сталкиваются с ошибкой EXCEPTION_ACCESS_VIOLATION, которая указывает на нарушение доступа к памяти.

Масштаб проблемы пока ограничен несколькими играми, а Microsoft ещё не установила, действительно ли виновато её обновление. Поэтому устраивать публичную казнь рано, компания лишь изучает отчёты и обещает сообщить подробности после расследования. Текущий статус опубликован на официальной панели состояния Windows.

Геймеров, столкнувшихся с зависаниями и вылетами, просят отправить отчёт через приложение «Центр отзывов». Желательно указать название игры, версию Windows и обстоятельства сбоя, поскольку без этих данных расследование рискует превратиться в гадание по дампам памяти.

Готового обходного решения Microsoft пока не предложила. Самостоятельно удалять обновление безопасности тоже стоит лишь в крайнем случае: августовский пакет закрывает множество уязвимостей, и обменивать игровые вылеты на дыры в системе — так себе апгрейд.

Проблемы Windows 11 с играми уже стали почти отдельным жанром. Ранее обновления конфликтовали с Easy Anti-Cheat, Auto HDR, Asphalt 8 и играми Ubisoft.

RSS: Новости на портале Anti-Malware.ru