Эта вредоносная программа для Android крадет данные вашей банковской карты и PIN-код, а также осуществляет несанкционированное снятие средств.

Теперь хакеры могут не только опустошить ваш банковский счет цифровым способом, но и украсть данные вашей карты, чтобы снять наличные прямо в банкомате.

Польская группа реагирования на компьютерные чрезвычайные ситуации (CERT Polska) обнаружила новый тип вредоносного ПО , нацеленного на устройства Android, целью которого является кража данных дебетовых карт и персональных идентификационных номеров (PIN-кодов), которые хакеры затем используют для снятия денег в банкоматах.

Согласно блогу Malwarebytes , вредоносная программа NGate использует методы социальной инженерии и технологию NFC для извлечения банковских данных с телефона жертвы, после чего сообщник снимает средства с её счёта. Удивительно, но для доступа к счёту жертвы никому не нужно красть или прикасаться к её банковской карте.

NFC (Near Field Communication) — это беспроводная технология, позволяющая устройствам обмениваться данными, находясь близко друг к другу. Она используется в смартфонах, платёжных картах и ​​POS-терминалах. Заражённое вредоносным ПО NGate мобильное устройство может перехватывать активность NFC и перенаправлять данные о транзакциях на устройства в близлежащих банкоматах. Украденные данные затем используются сообщником на смартфоне или умных часах для снятия наличных. Однако эта сложная атака требует планирования и включает несколько этапов.

Сначала вредоносное ПО должно быть установлено на целевое устройство. Обычно это делается с помощью методов социальной инженерии, таких как фишинговые электронные письма или SMS-сообщения, содержащие предупреждения о вымышленных проблемах с безопасностью или техническими неполадками банковского счета. Иногда за этими поддельными сообщениями следует телефонный звонок, чтобы придать им более правдоподобный вид; звонящий затем просит потенциальных жертв загрузить «банковское приложение», чтобы помочь решить проблему. Приложение обычно загружается из неофициального источника (не из Google Play Store) и запрашивает ненужные разрешения и финансовую информацию.

После того, как жертва проходит процедуру верификации поддельной карты, сообщник получает достаточно информации, чтобы начать использовать дебетовую карту и PIN-код в ближайшем банкомате. Зачастую жертва не подозревает, что её обманули. Это сложный метод атаки не только из-за многоэтапности, но и потому, что одноразовые динамические токены, генерируемые для технологии NFC, являются временными, а значит, их необходимо использовать быстро.

Как защитить себя от вредоносного ПО NGate

Этот тип вредоносного ПО характеризуется многоэтапной атакой, что позволяет легко избежать ее, если принять соответствующие меры защиты на каждом уровне вторжения.
Во-первых, будьте осторожны Методы социальной инженерии Общаясь с незнакомцами или людьми, выдающими себя за представителей банков или компаний, всегда будьте осторожны... Загружайте приложения только из Google Play Store или от проверенных разработчиков.Избегайте загрузки каких-либо банковских или финансовых приложений из [источника/источника]. Ссылки, полученные через социальные сети, текстовые сообщения или из неизвестных источников.

Также обязательно избегайте передачи финансовой информации незнакомым людям . Не переходите по ссылкам, не скачивайте файлы и не используйте QR-коды из ненадежных источников. Если вам позвонил, написал электронное письмо или отправил SMS-сообщение человек, представившийся сотрудником банка и сообщивший о проблеме с вашим счетом, не вступайте с ним в диалог — удалите сообщение или завершите звонок, а затем свяжитесь с банком напрямую, используя номер телефона, указанный на вашей карте или выписке.

В то же время, вы можете защитить свой смартфон так же, как и компьютер, установив надежное антивирусное программное обеспечение . Рекомендуется использовать лучшие приложения безопасности для Android , поскольку они сканируют ваш телефон на наличие вредоносных программ, защищают от фишинговых атак и блокируют приложения, которые могут поставить под угрозу безопасность вашего устройства. Если у вас есть активная подписка на антивирусное программное обеспечение на компьютере, она может также включать защиту мобильных устройств , поэтому лучше уточнить у своего провайдера, какие варианты доступны.

Помните, что хакеры и киберпреступники постоянно придумывают новые способы украсть ваши деньги или данные , поэтому крайне важно быть в курсе последних методов атак и угроз. Получив эти знания, поделитесь ими со своими родными и друзьями, чтобы они могли избежать подобных кибератак.