هاكرز يهاجمون مستخدمي أندرويد، ويسحبون الأموال من الحساب المصرفي عن بُعد من خلال 760 تطبيقًا

اكتشف خبراء الأمن السيبراني حملة هجوم واسعة النطاق تستغل تقنية NFC اللاسلكية لسرقة البيانات المالية لمستخدمي أندرويد. وفقًا لفريق البحث Zimperium، هناك أكثر من 760 تطبيقًا ضارًا تتظاهر بأنها تطبيقات مصرفية وحكومية شرعية بهدف خداع المستخدمين لجعلها وسيلة الدفع الافتراضية.

بعد التثبيت، ستقوم هذه التطبيقات بحظر المعلومات الحساسة مثل أسماء المستخدمين، وأرقام البطاقات، وتواريخ انتهاء الصلاحية، وبيانات EMV في معاملات الدفع باللمس. ستُرسل البيانات المسروقة إلى شبكة تضم أكثر من 70 خادمًا تحكم وقنوات Telegram خاصة. ستقوم روبوتات Telegram الآلية بتنسيق ومعالجة المعلومات. تم اكتشاف الحملة منذ أبريل 2024، وقد انتشرت حاليًا إلى روسيا وبولندا وجمهورية التشيك وسلوفاكيا والبرازيل، مستهدفة العديد من البنوك الكبرى.