BIZIT 11 - prvi dan

Neviđena strategija: Android malver koji krade podatke o kreditnim karticama

Jedan novootkriveni Android malver brine bezbednosne eksperte, a zato što koristi dosad neviđenu tehniku. Zloupotrebljava NFC čitač zaraženog uređaja da klonira kreditnu karticu koja posle može da se koristi na bankomatima i u prodavnicama.

PCPress.rs Image

Malver je dobio ime NGate, budući da sadrži NFCGate – open source alatku za beleženje i praćenje NFC saobraćaja. NFC je skraćenica od Near-Field Communication, a u pitanju je protokol koji uređajima omogućava da bežično komuniciraju sa male udaljenosti.

Eksperti kažu da je ovo prvi put da vide malver s ovakvim sposobnostima. Radi tako što krade NFC podatke preko inficiranog pametnog telefona, nakon čega može da imitira karticu i povuče novac s bankomata.

Do žrtava je došao kroz tradicionalne phishing kampanje – mete su preko zaraženih poruka instalirale NGate sa domena koji su brzo uklanjani. U porukama su imitirane bankarske aplikacije koje postoje u Google Play prodavnici. Korisnici su u lažne aplikacije unosili svoje privatne podatke i na kraju skenirali karticu.

U Google Play prodavnici nisu pronađene zaražene aplikacije, a korisnicima se preporučuje da ne otvaraju sumnjive poruke i ne unose svoje podatke u servise koje nisu dobro proverili.

Facebook komentari:
Pročitajte i:  Još jedan malver iz Google Play prodavnice
Računari i Galaksija
Tagovi: , , ,