Nová bankovní malware hrozí evropě: kradou data nfc!

Evropští bankéři se ohlédněte! Nová vlna malwaru zaměřená na Android telefony se šíří s alarmující rychlostí a zneužívá technologii NFC ke krádeži citlivých dat kreditních karet. Zloději se zaměřují na uživatele bankovních aplikací a jejich metody jsou překvapivě sofistikované.

Šíření přes falešné aktualizace na githubu

Malware, který je evolucí známého NFCShare, se nešíří klasickými kanály. Útočníci ho vkládají do falešných repozitářů na GitHubu, které se na první pohled tváří jako legitimní. Poté lákají oběti pomocí stránek phishingových kopií reálných bank, kde je přesvědčují ke stažení „aktualizace“ jejich bankovní aplikace. Ve skutečnosti se jedná o škodlivý APK soubor, který otevírá dveře k vašim financím.

Po instalaci malware zobrazí falešnou obrazovku ověřování, která uživatele instruuje, aby přiložili svou bankovní kartu k telefonu. A tady přichází ten záludný trik: systém pak využívá technologii NFC v zařízení k čtení dat karty prostřednictvím legitimních Android rozhraní. Zloději tak získávají citlivé informace jako číslo karty, datum expirace, typ karty a dokonce i čtyřmístný PIN, který oběť zadá pod falešnou iluzí bezpečnosti.

Všechna tato data jsou následně odesílána na servery kontrolované útočníky skrze skryté kanály. To jim umožňuje využít získané informace k finančním podvodům a nelegálním transakcím. Co je na tom nejhorší? Rozsah útoku se neustále rozšiřuje.

Od konkrétních bank k evropskému trhu

Zpočátku se malware zaměřoval pouze na zákazníky vybraných bank, ale nyní jeho dosah zahrnuje finanční instituce z různých evropských zemí, včetně Itálie a Španělska. Mezi falešné aplikace, které se objevily, patří imitace služeb jako CaixaBank, Banca Sella a Nexi, všechny distribuované jako APK soubory na GitHubu.

Útočníci se nespoléhají jen na techniku, ale i na psychologii. Kombinují distribuci malwaru s technikami sociálního inženýrství, jako jsou falešné textové zprávy nebo telefonáty, ve kterých se vydávají za zaměstnance bank, aby oběti pod tlakem donutili ke stažení a instalaci falešné aplikace.

Jak se chránit?

Stahujte bankovní aplikace výhradně z oficiálních zdrojů, jako je Google Play. Ujistěte se, že máte aktivní Google Play Protect. A především: buďte velmi opatrní ohledně jakýchkoli požadavků na ověření pomocí NFC nebo instalaci souborů z neznámých zdrojů. Nedůvěřujte žádným zprávám nebo hovorům, které vás vyzývají k těmto akcím. Jak ukazuje tato nová hrozba, i ty nejmodernější Technologie mohou být zneužity. Bez ostražitosti a dodržování základních bezpečnostních zásad se můžete stát obětí finančního podvodu.