Kako vam lahko preko pametnega telefona izpraznijo bančni račun (VIDEO)

V zadnjem času se je povečalo število kibernetskih napadov, usmerjenih proti uporabnikom pametnih telefonov z operacijskim sistemom Android. Najnovejša grožnja prihaja v obliki zlonamerne programske opreme, imenovane NGate, ki omogoča krajo podatkov s plačilnih kartic prek tehnologije NFC. Ta napad je še posebej nevaren, saj lahko napadalcem omogoči nepooblaščene dvige sredstev z bančnih računov žrtev, ne da bi ti sploh vedeli, da je nekaj narobe.

Kako deluje zlonamerna programska oprema NGate?

Raziskovalci iz podjetja ESET so odkrili, da se je NGate, zlonamerna programska oprema, sprva usmerila na stranke treh uglednih čeških bank. Deluje tako, da prek zlonamerne aplikacije, ki jo uporabniki namestijo na svoje Android naprave, omogoča prenos podatkov s plačilnih kartic na napadalčevo napravo. To storijo s pomočjo orodja NFCGate, ki je bilo prvotno zasnovano za zajemanje in analizo NFC prometa. Napadalci nato izkoristijo te podatke za dvige sredstev na bankomatih, ne da bi žrtve to sploh opazile.

#ESETresearch has discovered a #crimeware campaign using Android malware to target clients of three 🇨🇿 Czech banks that can relay NFC data from victims’ payment cards to the attacker’s Android phone and lead to ATM cash withdrawal @LukasStefanko https://t.co/vZTJqxbHM5 1/7
— ESET Research (@ESETresearch) August 22, 2024

Žrtve običajno prenesejo zlonamerno programsko opremo po tem, ko prejmejo zavajajoča SMS sporočila, ki jih prepričajo, da komunicirajo s svojo banko. Po namestitvi aplikacije in vnosu svojih bančnih podatkov žrtve nevede omogočijo napadalcem dostop do svojih računov.

Kaj storiti, da se zaščitite?

Da bi se izognili tej vrsti napada, je ključno upoštevati nekaj pomembnih varnostnih ukrepov:

Prenašajte aplikacije le iz uradnih virov: Namestitev aplikacij iz trgovine Google Play bistveno zmanjša tveganje za prenos zlonamerne programske opreme.
Preverjanje pristnosti spletnih strani: Vedno preverite URL spletne strani in se prepričajte, da obiskujete pravo spletno mesto, ne pa njegove ponarejene različice.
Varovanje PIN kod: PIN kode plačilnih kartic hranite na varnem in jih ne vnašajte v nepreverjene aplikacije.
Uporaba varnostnih aplikacij: Na svojih mobilnih napravah uporabite zanesljive varnostne aplikacije, ki lahko preprečijo prenos in namestitev zlonamerne programske opreme.
Izklop NFC funkcije, ko ni potrebna: Če NFC ne uporabljate, ga izklopite, da zmanjšate možnost nepooblaščenega dostopa do vaših podatkov.
Uporaba zaščitnih etuijev ali ščitnikov za kartice: Z uporabo teh zaščitnih pripomočkov lahko preprečite krajo podatkov s kartice prek NFC.
Uporaba digitalnih različic kartic: Razmislite o uporabi digitalnih kartic, ki jih shranite na svoj pametni telefon in zaščitite z dodatnimi varnostnimi ukrepi, kot je biometrična avtentikacija.

Zlonamerna programska oprema NGate je še en primer, kako hitro se razvijajo grožnje v kibernetskem prostoru. Uporabniki Androida morajo biti še posebej previdni pri nameščanju aplikacij in uporabi NFC tehnologije. Redno spremljanje in upoštevanje varnostnih nasvetov lahko močno pripomore k zmanjšanju tveganja, da postanete žrtev tovrstnih napadov. V dobi digitalizacije je zaščita osebnih podatkov pomembnejša kot kadar koli prej.

EK; X, YouTube, Pexels