Nowe zagrożenie: Eset odkrywa złośliwe oprogramowanie, które wykorzystuje znaną technologię do kradzieży pieniędzy z bankomatów
Badacze z firmy Eset odkryli złośliwe oprogramowanie dla systemu Android, które może wykorzystywać technologię płatności zbliżeniowych portfela mobilnego (NFC) do kradzieży pieniędzy z bankomatów. Zostało to zgłoszone w zeszły piątek przez Petera Blazeckę.
Według badaczy, kampania była skierowana do klientów trzech czeskich banków. Firma wyjaśniła, że wykorzystywane złośliwe oprogramowanie ma możliwość przesyłania danych z kart płatniczych ofiar na urządzenie atakującego za pośrednictwem złośliwej aplikacji. Według badaczy, atakujący wykorzystał te dane do przeprowadzenia transakcji bankomatowych. Jeśli ta metoda zawiodła, miał plan awaryjny, aby przelać środki z kont ofiar na inne konta bankowe.
„Nie zaobserwowaliśmy tej nowej techniki transferu NFC w żadnym wcześniej wykrytym złośliwym oprogramowaniu na Androida. Technika ta opiera się na narzędziu NFCGate, które zostało zaprojektowane przez studentów Uniwersytetu Technicznego w Darmstadt w Niemczech w celu przechwytywania, analizowania lub modyfikowania ruchu NFC. Dlatego nazwaliśmy tę nową rodzinę złośliwego oprogramowania NGate” – wyjaśnił badacz firmy Lukáš Štefanko, który odkrył nowe zagrożenie i technikę.
Według firmy, ofiary pobrały i zainstalowały złośliwe oprogramowanie po tym, jak uwierzyły, że komunikują się ze swoim bankiem i że ich urządzenie jest zagrożone. „W rzeczywistości nieświadomie narazili na szwank swoje własne urządzenia z Androidem, zanim pobrali i zainstalowali aplikację z linku w oszukańczej wiadomości tekstowej o możliwym zwrocie podatku w pierwszym kroku„, dodała firma, zauważając, że złośliwe oprogramowanie NGate nigdy nie było dostępne w oficjalnym sklepie Google Play.
