Нов виурс за Android може да клонира банкови карти
Компанията за киберсигурност ESET разгласи, че е разкрила нов вирус за операционната система Android. Той е кръстен NGate и може да клонира банкови карти и да ги предава на хакерите, оповестява Ars technica.
Използваният способ е напълно нов и чужд на специалистите до момента. Той е основан на инструмента NFCGate, който е с отворен код и посредством него може да се улавя, проучва и даже модифицира трафикът, който минава през NFC модула. А точно той се употребява за заплащане с телефон на другите терминали.
NGate модифицира похвата, като копира данните, които минават през NFC модула и ги препраща на хакерите. Те по-късно могат да ги употребяват за основаване на клонирана банкова карта на целта и да заплащат с нея на ПОС терминали.
Вирусът може да бъде конфигуриран на устройството на целта по разнообразни способи. В случая са употребявани обичайни похвати за фишинг, т.е. за заблуждаване на потребителя самичък да конфигурира компрометирана с вируса стратегия. Най-често са копирани приложенията на банки, като потребителят мисли, че конфигурира публична стратегия, а в действителност качва компрометирана и вкарва данните си в нея.
NGate има и една спомагателна стъпка. Накрая желае от потребителя да приближи безконтактната си карта до NFC модула на смарт телефона. Уж, с цел да я свери или да я вкара в системата. Реално копира данните ѝ и ги изпраща дружно с ПИН кода, който потребителят е въвел и другите персонални данни.
Дотук ESET е разкрила NGate в 6 приложения, които се популяризират отвън рамките на Гугъл Play Store. От ноември 2023 година до март 2024 година са засечени версии на NGate против три чешки банки.
Според ESET акцията е завършила през март т.г. Най-вероятната причина е, че тогава полицията в Чехия е арестувала 22-годишен маскиран човек да тегли пари от банкомат в Прага. Именно той е бил обвинен, че измислил нов способ за измами и разказаният е на практика еднакъв с NGate. Няма информация какъв брой са жертвите на NGate.
Не пропускайте най-важните вести - последвайте ни в
Използваният способ е напълно нов и чужд на специалистите до момента. Той е основан на инструмента NFCGate, който е с отворен код и посредством него може да се улавя, проучва и даже модифицира трафикът, който минава през NFC модула. А точно той се употребява за заплащане с телефон на другите терминали.
NGate модифицира похвата, като копира данните, които минават през NFC модула и ги препраща на хакерите. Те по-късно могат да ги употребяват за основаване на клонирана банкова карта на целта и да заплащат с нея на ПОС терминали.
Вирусът може да бъде конфигуриран на устройството на целта по разнообразни способи. В случая са употребявани обичайни похвати за фишинг, т.е. за заблуждаване на потребителя самичък да конфигурира компрометирана с вируса стратегия. Най-често са копирани приложенията на банки, като потребителят мисли, че конфигурира публична стратегия, а в действителност качва компрометирана и вкарва данните си в нея.
NGate има и една спомагателна стъпка. Накрая желае от потребителя да приближи безконтактната си карта до NFC модула на смарт телефона. Уж, с цел да я свери или да я вкара в системата. Реално копира данните ѝ и ги изпраща дружно с ПИН кода, който потребителят е въвел и другите персонални данни.
Дотук ESET е разкрила NGate в 6 приложения, които се популяризират отвън рамките на Гугъл Play Store. От ноември 2023 година до март 2024 година са засечени версии на NGate против три чешки банки.
Според ESET акцията е завършила през март т.г. Най-вероятната причина е, че тогава полицията в Чехия е арестувала 22-годишен маскиран човек да тегли пари от банкомат в Прага. Именно той е бил обвинен, че измислил нов способ за измами и разказаният е на практика еднакъв с NGate. Няма информация какъв брой са жертвите на NGate.
Не пропускайте най-важните вести - последвайте ни в
Източник: vesti.bg
КОМЕНТАРИ