Perisian hasad pada Android ini mencuri butiran kad bank dan kod PIN anda – dan membuat pengeluaran tanpa kebenaran.

Akaun bank anda bukan sahaja boleh dikosongkan secara digital, tetapi penggodam kini boleh mencuri butiran kad anda untuk mengeluarkan wang tunai terus dari ATM.

Pasukan Tindak Balas Kecemasan Komputer Poland (CERT Polska) telah menemui jenis baru Perisian hasad Peranti Android disasarkan untuk mencuri butiran kad debit dan nombor pengenalan peribadi (PIN), yang kemudian digunakan oleh penggodam untuk mengeluarkan wang daripada ATM.

mengikut Blog MalwarebytesMalware NGate menggunakan kedua-duanya kejuruteraan sosial Teknologi NFC digunakan untuk mengekstrak data perbankan daripada telefon mangsa, dan kemudian rakan sejenayah mengeluarkan dana daripada akaun mereka. Anehnya, tiada siapa sebenarnya perlu mencuri atau menyentuh kad bank mangsa untuk mengakses akaun mereka.

NFC (Komunikasi Medan Berdekatan) ialah teknologi wayarles yang membolehkan peranti berkomunikasi apabila ia berdekatan, dan ia digunakan dalam telefon pintar, kad pembayaran dan terminal tempat jualan. Apabila peranti mudah alih dijangkiti perisian hasad NGate, penyerang boleh menangkap aktiviti NFC dan mengubah hala data transaksi ke peranti di ATM berdekatan. Data yang dicuri kemudiannya digunakan oleh rakan sejenayah pada telefon pintar atau jam tangan pintar untuk mengeluarkan wang tunai. Namun, serangan canggih ini memerlukan perancangan dan melibatkan pelbagai langkah.

Pertama, perisian hasad mesti dipasang pada peranti sasaran. Ini biasanya dilakukan melalui taktik kejuruteraan sosial seperti e-mel pancingan data Atau mesej teks yang mengandungi amaran tentang keselamatan rekaan atau masalah teknikal dengan akaun bank. Kadang-kadang mesej palsu ini diikuti dengan panggilan telefon untuk menjadikannya kelihatan lebih sah; pemanggil kemudian meminta mangsa yang berpotensi untuk memuat turun "apl perbankan" untuk membantu menyelesaikan isu tersebut. Apl itu biasanya daripada sumber tidak rasmi (bukan Gedung Google Play, dan akan meminta...) Keizinan yang tidak perlu Maklumat kewangan.

Sebaik mangsa dibawa melalui proses pengesahan kad palsu, rakan sejenayah telah memperoleh maklumat yang mencukupi untuk mula menggunakan kad debit dan PIN di ATM terdekat. Selalunya, mangsa tidak menyedari bahawa mereka telah ditipu. Ini ialah kaedah serangan yang canggih bukan sahaja kerana pelbagai langkah yang terlibat, tetapi juga kerana token dinamik sekali guna yang dijana untuk teknologi NFC adalah sementara, bermakna ia mesti digunakan dengan cepat.

Bagaimana untuk melindungi diri anda daripada perisian hasad NGate

Jenis perisian hasad ini dicirikan oleh serangan berbilang peringkatnya, menjadikannya mudah untuk dielakkan jika langkah perlindungan yang sesuai diambil terhadap setiap lapisan pencerobohan.
Pertama, berhati-hati Teknik kejuruteraan sosial Apabila berurusan dengan orang yang tidak dikenali atau mereka yang mendakwa mewakili bank atau syarikat, sentiasa berhati-hati untuk... Hanya muat turun apl daripada Gedung Google Play atau daripada pembangun yang dipercayai.Elakkan memuat turun sebarang aplikasi perbankan atau kewangan daripada [sumber/sumber]. Pautan diterima melalui media sosial, mesej teks atau daripada sumber yang tidak diketahui.

Juga pastikan Jangan kongsi sebarang data kewangan dengan orang yang anda tidak kenali.Jangan klik pada pautan, muat turun sebarang fail atau gunakan kod QR daripada sumber yang tidak dipercayai. Jika anda menerima panggilan, e-mel atau mesej teks daripada seseorang yang mendakwa dirinya daripada bank dan memberitahu anda terdapat masalah dengan akaun anda, Jangan berinteraksi dengan mereka Padamkan mesej atau tamatkan panggilan, kemudian hubungi bank terus melalui Nombor pada kad atau penyata bank anda.

Pada masa yang sama, anda boleh melindungi telefon pintar anda seperti yang anda lakukan pada komputer anda, melalui Pasang program antivirus yang boleh dipercayaiIa disyorkan untuk digunakan Apl keselamatan terbaik untuk AndroidIa mengimbas telefon anda untuk perisian hasad, memberikan perlindungan terhadap percubaan pancingan data dan menyekat apl yang boleh menjejaskan keselamatan peranti anda. Jika anda mempunyai langganan aktif kepada perisian keselamatan pada komputer anda, ia juga mungkin termasuk ciri ini. Perkhidmatan perlindungan peranti mudah alihOleh itu, adalah lebih baik untuk menyemak dengan pembekal perkhidmatan untuk mengetahui tentang pilihan yang tersedia.

Ingat tu Penggodam dan penjenayah siber sentiasa mencipta cara baharu untuk mencuri wang atau data anda.Oleh itu, adalah penting untuk kekal dimaklumkan tentang kaedah serangan dan ancaman terkini. Sebaik sahaja anda memperoleh pengetahuan ini, kongsi dengan keluarga dan rakan anda supaya mereka juga dapat melindungi diri mereka sendiri. Elakkan menjadi mangsa serangan siber yang serupa.