Експерти з кібербезпеки виявили масштабну атаку, що використовує технологію бездротового зв'язку NFC для крадіжки фінансових даних користувачів Android. Згідно з дослідницькою групою Zimperium, більше 760 шкідливих програм, що маскуються під легітимні банківські та урядові додатки, мають на меті обманути користувачів, щоб вони встановили їх як стандартний метод оплати.
Після встановлення ці ці додатки блокуватимуть чутливу інформацію, таку як імена користувачів, номери карток, дати закінчення терміну дії та дані EMV у транзакціях з функцією безконтактної оплати. Вкрадені дані надсилаються до мережі з більш ніж 70 контрольних серверів та приватних каналів Telegram. Автоматизовані боти Telegram координуватимуть та оброблятимуть інформацію. Кампанію виявили в квітні 2024 року, вона вже поширилася на Росію, Польщу, Чехію, Словаччину та Бразилію, намагаючись націлитися на численні великі банки.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Хакери атакують користувачів Android, дистанційно знімаючи гроші з акаунтів у банках через 760 додатків
Експерти з кібербезпеки виявили масштабну атаку, що використовує технологію бездротового зв'язку NFC для крадіжки фінансових даних користувачів Android. Згідно з дослідницькою групою Zimperium, більше 760 шкідливих програм, що маскуються під легітимні банківські та урядові додатки, мають на меті обманути користувачів, щоб вони встановили їх як стандартний метод оплати.
Після встановлення ці ці додатки блокуватимуть чутливу інформацію, таку як імена користувачів, номери карток, дати закінчення терміну дії та дані EMV у транзакціях з функцією безконтактної оплати. Вкрадені дані надсилаються до мережі з більш ніж 70 контрольних серверів та приватних каналів Telegram. Автоматизовані боти Telegram координуватимуть та оброблятимуть інформацію. Кампанію виявили в квітні 2024 року, вона вже поширилася на Росію, Польщу, Чехію, Словаччину та Бразилію, намагаючись націлитися на численні великі банки.