Este malware para Android rouba os dados do seu cartão bancário e o código PIN, além de realizar saques não autorizados.

Não só a sua conta bancária pode ser esvaziada digitalmente, como os hackers agora podem roubar os dados do seu cartão para sacar dinheiro diretamente em caixas eletrônicos.

A Equipe Polonesa de Resposta a Emergências Cibernéticas (CERT Polska) descobriu uma nova variante de Malware Dispositivos Android são alvos de ataques para roubar dados de cartões de débito e senhas (PINs), que hackers utilizam para sacar dinheiro em caixas eletrônicos.

De acordo com Blog do MalwarebytesO malware NGate usa ambos Engenharia social A tecnologia NFC é usada para extrair dados bancários do celular da vítima, e então um cúmplice saca fundos da conta dela. Surpreendentemente, ninguém precisa roubar ou tocar no cartão bancário da vítima para acessar a conta.

NFC (Near Field Communication) é uma tecnologia sem fio que permite que dispositivos se comuniquem quando estão próximos uns dos outros, sendo utilizada em smartphones, cartões de pagamento e terminais de ponto de venda. Quando um dispositivo móvel é infectado pelo malware NGate, os atacantes podem capturar a atividade NFC e redirecionar os dados da transação para dispositivos em caixas eletrônicos próximos. Os dados roubados são então usados ​​por um cúmplice em um smartphone ou smartwatch para sacar dinheiro. No entanto, esse ataque sofisticado requer planejamento e envolve várias etapas.

Primeiro, o malware deve ser instalado no dispositivo alvo. Isso geralmente é feito por meio de táticas de engenharia social, como... e-mails de phishing Ou mensagens de texto contendo avisos sobre problemas fictícios de segurança ou técnicos com uma conta bancária. Às vezes, essas mensagens falsas são seguidas por uma ligação telefônica para parecerem mais legítimas; o golpista então pede às potenciais vítimas que baixem um "aplicativo bancário" para ajudar a resolver o problema. O aplicativo geralmente é de uma fonte não oficial (não da Google Play Store) e pedirá... Permissões desnecessárias Informações financeiras.

Uma vez que a vítima é induzida a passar por um processo falso de verificação de cartão, o cúmplice obtém informações suficientes para começar a usar o cartão de débito e o PIN no caixa eletrônico mais próximo. Frequentemente, a vítima nem percebe que foi enganada. Este é um método de ataque sofisticado não apenas pelas múltiplas etapas envolvidas, mas também porque os tokens dinâmicos de uso único gerados pela tecnologia NFC são temporários, o que significa que precisam ser usados ​​rapidamente.

Como se proteger do malware Ngate

Esse tipo de malware é caracterizado por seu ataque em múltiplas etapas, o que facilita evitá-lo caso sejam tomadas medidas de proteção adequadas contra cada camada da intrusão.
Primeiro, tenha cuidado com técnicas de engenharia social Ao lidar com estranhos ou com pessoas que afirmam representar bancos ou empresas, tenha sempre cuidado para... Baixe aplicativos somente da Google Play Store ou de desenvolvedores confiáveis.Evite baixar quaisquer aplicativos bancários ou financeiros de [a fonte/fonte]. Links recebidos por meio de redes sociais, mensagens de texto ou de fontes desconhecidas..

Certifique-se também de Não compartilhe informações financeiras com pessoas que você não conhece.Não clique em links, não baixe arquivos nem use códigos QR de fontes não confiáveis. Se você receber uma ligação, e-mail ou mensagem de texto de alguém que alega ser do banco e informar que há um problema com sua conta, Não interaja com eles. Apague a mensagem ou encerre a chamada e, em seguida, entre em contato diretamente com o banco através de O número que consta no seu cartão ou extrato bancário..

Ao mesmo tempo, você pode proteger seu smartphone da mesma forma que protegeria seu computador, através de Instale um programa antivírus confiável.Recomenda-se o uso de Melhores aplicativos de segurança para AndroidEle verifica seu telefone em busca de malware, oferece proteção contra tentativas de phishing e bloqueia aplicativos que possam comprometer a segurança do seu dispositivo. Se você tiver uma assinatura ativa de software de segurança no seu computador, ela também pode incluir esse recurso. Serviço de proteção para dispositivos móveisPortanto, é preferível consultar o provedor de serviços para se informar sobre as opções disponíveis.

Lembre-se disso Hackers e cibercriminosos estão constantemente criando novas maneiras de roubar seu dinheiro ou seus dados.Portanto, é essencial manter-se informado sobre os métodos de ataque e ameaças mais recentes. Depois de adquirir esse conhecimento, compartilhe-o com sua família e amigos para que eles também possam... Evite ser vítima de ciberataques semelhantes..