Lemásolja a bankkártyád, és minden pénzed elveheti ez az új androidos kártevő: így előzheted meg

Egy új, NGate nevű kártevő terjedésére figyelmeztetnek a kiberbiztonsági kutatók, ami hatalmas károkat okozhat a gyanútlan Android-felhasználóknak. 

A vírus lehetővé teszi a támadók számára, hogy lemásolják az áldozatok kártyáit, és használják azokat. 

Androidos kártevő

Az NGate a NFC-chipből nyert adatok mentén képes utánozni az áldozatok bankkártyáját, így jogosulatlanul fizetni is tudnak vele, idézi a Bleeping Computer cikkét a HVG.

Az ESET legutóbbi jelentése szerint a támadás egy olyan csalássorozathoz kapcsolódik, melynek magyar érintettjei is vannak.

Az átverés első lépése egy telefonhívás, Facebook-hirdetés vagy üzenet, amelyben egy webalkalmazás telepítésére próbálják meg rávenni az áldozatot. 

A csalók meggyőzőek, ugyanis az áldozat bankjának nevével és arculati elemeivel élnek vissza, és azt állítják, hogy a banki alkalmazásuk elavult, és a biztonságuk érdekében újat kell telepíteniük. Így kerülhet a veszélyes applikáció a telefonokra. 

Az alkalmazás ezután elkezd tevékenykedni a háttérben, rengeteg dologhoz kér hozzáférést, de a felhasználó általában nem gyanakszik. Az app titokban aktivál egy olyan, nyílt forráskódú kiegészítőt melyet egyetemi kutatók fejlesztettek ki, az NFC-chip tesztelésére.

Az NGate-tel fertőzött okoseszköz ezután képes megszerezni az összes környezetében lévő bankkártya tokenjeit, és továbbítja ezeket a támadónak. A tokenekkel utánozhatók a kártyák, így lehet velük fizetni és készpénzt felvenni. 

A dolog érdekessége, hogy a konkrét bankkártyaadatok nincsenek veszélyben a támadás során, azokat nem látják a csalók. Az ATM-es pénzfelvételhez szükséges jelszót egy újabb átverős üzenettel vagy hívással szerzik meg a csalók. 

A jelek szerint a cseh rendőrségnek már sikerült elkapnia a kampány egyik résztvevőjét, de mivel több országban párhuzamosan zajlik a támadás - köztük Magyarországon is, az OTP Bank nevében - valószínűsíthető, hogy többen állnak a csalássorozat mögött. 

Nagyon fontos, hogy minden alkalmazást, de legfőképpen a bankiakat, kizárólag a Play Áruházból szerezz be! 

Képek: Getty Images Hungary

• kártevő
• android
• veszélyes
• figyelmeztetés
• bankkártya
• Terasz