Este malware para Android rouba os dados do seu cartão bancário e o código PIN, além de realizar saques não autorizados.

Não só a sua conta bancária pode ser esvaziada digitalmente, como os hackers agora podem roubar os dados do seu cartão para sacar dinheiro diretamente em caixas eletrônicos.

A Equipe Polonesa de Resposta a Emergências Cibernéticas (CERT Polska) descobriu uma nova variante de malware que tem como alvo dispositivos Android para roubar dados de cartões de débito e números de identificação pessoal (PINs), que os hackers usam para sacar dinheiro em caixas eletrônicos.

De acordo com o blog da Malwarebytes , o malware NGate utiliza engenharia social e tecnologia NFC para extrair dados bancários do celular da vítima, permitindo que um cúmplice saque fundos da conta. Surpreendentemente, ninguém precisa roubar ou tocar no cartão bancário da vítima para acessar a conta.

NFC (Near Field Communication) é uma tecnologia sem fio que permite que dispositivos se comuniquem quando estão próximos uns dos outros, sendo utilizada em smartphones, cartões de pagamento e terminais de ponto de venda. Quando um dispositivo móvel é infectado pelo malware NGate, os atacantes podem capturar a atividade NFC e redirecionar os dados da transação para dispositivos em caixas eletrônicos próximos. Os dados roubados são então usados ​​por um cúmplice em um smartphone ou smartwatch para sacar dinheiro. No entanto, esse ataque sofisticado requer planejamento e envolve várias etapas.

Primeiro, o malware precisa ser instalado no dispositivo alvo. Isso geralmente é feito por meio de técnicas de engenharia social, como e-mails de phishing ou mensagens SMS contendo alertas sobre problemas fictícios de segurança ou técnicos com uma conta bancária. Às vezes, essas mensagens falsas são seguidas por uma ligação telefônica para parecerem mais legítimas; o golpista então pede às vítimas em potencial que baixem um "aplicativo bancário" para ajudar a resolver o problema. O aplicativo geralmente é de uma fonte não oficial (não da Google Play Store) e solicitará permissões desnecessárias e informações financeiras.

Uma vez que a vítima é induzida a passar por um processo falso de verificação de cartão, o cúmplice obtém informações suficientes para começar a usar o cartão de débito e o PIN no caixa eletrônico mais próximo. Frequentemente, a vítima nem percebe que foi enganada. Este é um método de ataque sofisticado não apenas pelas múltiplas etapas envolvidas, mas também porque os tokens dinâmicos de uso único gerados pela tecnologia NFC são temporários, o que significa que precisam ser usados ​​rapidamente.

Como se proteger do malware Ngate

Esse tipo de malware é caracterizado por seu ataque em múltiplas etapas, o que facilita evitá-lo caso sejam tomadas medidas de proteção adequadas contra cada camada da intrusão.
Primeiro, tenha cuidado com técnicas de engenharia social Ao lidar com estranhos ou com pessoas que afirmam representar bancos ou empresas, tenha sempre cuidado para... Baixe aplicativos somente da Google Play Store ou de desenvolvedores confiáveis.Evite baixar quaisquer aplicativos bancários ou financeiros de [a fonte/fonte]. Links recebidos por meio de redes sociais, mensagens de texto ou de fontes desconhecidas..

Além disso, certifique-se de não compartilhar informações financeiras com pessoas que você não conhece . Não clique em links, não baixe arquivos nem use códigos QR de fontes não confiáveis. Se você receber uma ligação, e-mail ou mensagem de texto de alguém que alega ser do banco e informar que há um problema com sua conta, não interaja com essa pessoa — apague a mensagem ou encerre a chamada e entre em contato diretamente com o banco usando o número que consta no seu cartão ou extrato.

Ao mesmo tempo, você pode proteger seu smartphone da mesma forma que protege seu computador, instalando um software antivírus confiável . Recomenda-se o uso dos melhores aplicativos de segurança para Android , pois eles verificam seu telefone em busca de malware, protegem contra tentativas de phishing e bloqueiam aplicativos que possam comprometer a segurança do seu dispositivo. Se você tiver uma assinatura ativa de software antivírus no seu computador, ela também pode incluir proteção para dispositivos móveis ; portanto, é melhor verificar com seu provedor quais opções estão disponíveis.

Lembre-se de que hackers e cibercriminosos estão constantemente criando novas maneiras de roubar seu dinheiro ou dados , por isso é essencial manter-se informado sobre os métodos de ataque e ameaças mais recentes. Depois de adquirir esse conhecimento, compartilhe-o com sua família e amigos para que eles possam evitar se tornarem vítimas de ciberataques semelhantes.