Questo malware su Android ruba i dati della tua carta di credito e il codice PIN, ed effettua prelievi non autorizzati.

Non solo il tuo conto bancario può essere svuotato digitalmente, ma ora gli hacker possono rubare i dati della tua carta per prelevare contanti direttamente dagli sportelli bancomat.

Il team polacco di risposta alle emergenze informatiche (CERT Polska) ha scoperto una nuova variante di malware che prende di mira i dispositivi Android per rubare i dati delle carte di debito e i codici PIN, che gli hacker utilizzano poi per prelevare denaro dagli sportelli automatici.

Secondo il blog Malwarebytes , il malware NGate utilizza sia l'ingegneria sociale che la tecnologia NFC per estrarre i dati bancari dal telefono della vittima, dopodiché un complice preleva fondi dal suo conto. Sorprendentemente, non è necessario rubare o toccare fisicamente la carta di credito della vittima per accedere al suo conto.

NFC (Near Field Communication) è una tecnologia wireless che consente ai dispositivi di comunicare tra loro quando si trovano a distanza ravvicinata ed è utilizzata in smartphone, carte di pagamento e terminali POS. Quando un dispositivo mobile viene infettato dal malware NGate, gli aggressori possono intercettare l'attività NFC e reindirizzare i dati delle transazioni ai dispositivi presenti presso gli sportelli bancomat nelle vicinanze. I dati rubati vengono quindi utilizzati da un complice su uno smartphone o uno smartwatch per prelevare contanti. Tuttavia, questo attacco sofisticato richiede una pianificazione accurata e prevede diverse fasi.

Innanzitutto, il malware deve essere installato sul dispositivo della vittima. Questo avviene solitamente tramite tecniche di ingegneria sociale, come email o SMS di phishing contenenti avvisi su presunti problemi di sicurezza o tecnici relativi a un conto bancario. Talvolta, a questi messaggi fasulli segue una telefonata per renderli più credibili; il chiamante chiede quindi alle potenziali vittime di scaricare un'"app bancaria" per risolvere il problema. L'app proviene solitamente da una fonte non ufficiale (non dal Google Play Store) e richiederà autorizzazioni non necessarie e informazioni finanziarie.

Una volta che la vittima è stata sottoposta a un processo di verifica della carta falsa, il complice ha ottenuto informazioni sufficienti per iniziare a utilizzare la carta di debito e il PIN presso il bancomat più vicino. Spesso, la vittima non si rende conto di essere stata truffata. Si tratta di un metodo di attacco sofisticato non solo per i molteplici passaggi coinvolti, ma anche perché i token dinamici monouso generati per la tecnologia NFC sono temporanei, il che significa che devono essere utilizzati rapidamente.

Come proteggersi dal malware NGate

Questo tipo di malware è caratterizzato da un attacco in più fasi, il che lo rende facile da evitare se si adottano misure di protezione adeguate contro ogni livello dell'intrusione.
Per prima cosa, fai attenzione Tecniche di ingegneria sociale Quando si ha a che fare con sconosciuti o con chi afferma di rappresentare banche o aziende, bisogna sempre fare attenzione a... Scarica le app solo dal Google Play Store o da sviluppatori affidabili.Evitare di scaricare applicazioni bancarie o finanziarie da [la fonte/la fonte]. Link ricevuti tramite social media, messaggi di testo o da fonti sconosciute.

Inoltre, non condividere mai informazioni finanziarie con persone che non conosci . Non cliccare su link, non scaricare file e non utilizzare codici QR provenienti da fonti non attendibili. Se ricevi una chiamata, un'e-mail o un SMS da qualcuno che afferma di essere della banca e ti dice che c'è un problema con il tuo conto, non interagire con loro : cancella il messaggio o termina la chiamata, quindi contatta direttamente la banca utilizzando il numero presente sulla tua carta o sull'estratto conto.

Allo stesso tempo, puoi proteggere il tuo smartphone proprio come faresti con il tuo computer, installando un software antivirus affidabile . Si consiglia di utilizzare le migliori app di sicurezza per Android , in quanto scansionano il telefono alla ricerca di malware, proteggono dai tentativi di phishing e bloccano le app che potrebbero compromettere la sicurezza del dispositivo. Se hai un abbonamento attivo a un software antivirus sul tuo computer, potrebbe includere anche la protezione per dispositivi mobili , quindi è consigliabile verificare con il tuo fornitore quali opzioni sono disponibili.

Ricorda che hacker e criminali informatici escogitano costantemente nuovi modi per rubare denaro o dati , quindi è fondamentale rimanere informati sulle ultime tecniche di attacco e sulle minacce. Una volta acquisite queste conoscenze, condividile con familiari e amici in modo che possano evitare di diventare vittime di attacchi informatici simili.