Android'deki bu kötü amaçlı yazılım banka kartı bilgilerinizi ve PIN kodunuzu çalıyor ve yetkisiz çekimler gerçekleştiriyor.
Banka hesabınız dijital olarak boşaltılabildiği gibi, bilgisayar korsanları artık kart bilgilerinizi çalarak ATM'lerden doğrudan nakit çekebiliyor.
Polonya Bilgisayar Acil Durum Müdahale Ekibi (CERT Polska), Android cihazları hedef alan ve banka kartı bilgilerini ve kişisel kimlik numaralarını (PIN) çalan yeni bir kötü amaçlı yazılım türü keşfetti . Bilgisayar korsanları bu bilgileri kullanarak ATM'lerden para çekiyor.
Malwarebytes bloguna göre , NGate kötü amaçlı yazılımı, kurbanın telefonundan bankacılık verilerini çıkarmak için hem sosyal mühendislik hem de NFC teknolojisini kullanıyor; ardından bir suç ortağı kurbanın hesabından para çekiyor. Şaşırtıcı bir şekilde, kurbanın hesabına erişmek için kimsenin kurbanın banka kartını çalmasına veya dokunmasına gerek kalmıyor.
NFC (Yakın Alan İletişimi), cihazların birbirine yakınken iletişim kurmasını sağlayan kablosuz bir teknolojidir ve akıllı telefonlarda, ödeme kartlarında ve satış noktası terminallerinde kullanılır. Bir mobil cihaz NGate kötü amaçlı yazılımıyla enfekte olduğunda, saldırganlar NFC etkinliğini yakalayabilir ve işlem verilerini yakındaki ATM'lerdeki cihazlara yönlendirebilir. Çalınan veriler daha sonra bir suç ortağı tarafından akıllı telefon veya akıllı saatte nakit çekmek için kullanılır. Ancak bu karmaşık saldırı planlama gerektirir ve birden fazla adım içerir.
Öncelikle, kötü amaçlı yazılımın hedef cihaza yüklenmesi gerekir. Bu genellikle, banka hesabıyla ilgili hayali güvenlik veya teknik sorunlar hakkında uyarılar içeren kimlik avı e-postaları veya SMS mesajları gibi sosyal mühendislik hileleri yoluyla yapılır. Bazen, bu sahte mesajların ardından daha meşru görünmeleri için bir telefon görüşmesi yapılır; arayan kişi daha sonra potansiyel kurbanlardan sorunu çözmeye yardımcı olacak bir "bankacılık uygulaması" indirmelerini ister. Uygulama genellikle resmi olmayan bir kaynaktan (Google Play Store değil) gelir ve gereksiz izinler ve finansal bilgiler talep eder.
NGate kötü amaçlı yazılımından kendinizi nasıl koruyabilirsiniz?
Bu tür kötü amaçlı yazılımlar, çok aşamalı saldırı özelliğiyle öne çıkıyor ve saldırının her katmanına karşı uygun koruma önlemleri alındığında bunlardan kaçınmak kolaylaşıyor.
Öncelikle dikkatli olun Sosyal mühendislik teknikleri Yabancılarla veya bankaları ya da şirketleri temsil ettiğini iddia eden kişilerle muhatap olduğunuzda her zaman dikkatli olun... Uygulamaları yalnızca Google Play Store'dan veya güvenilir geliştiricilerden indirin.[Kaynak/kaynak]'dan herhangi bir bankacılık veya finans uygulaması indirmekten kaçının. Sosyal medya, kısa mesajlar veya bilinmeyen kaynaklardan alınan bağlantılar.
Ayrıca, tanımadığınız kişilerle hiçbir finansal bilgiyi paylaşmamaya özen gösterin . Güvenilmeyen kaynaklardan gelen bağlantılara tıklamayın, dosya indirmeyin veya QR kodlarını kullanmayın. Bankadan olduğunu iddia eden ve hesabınızda bir sorun olduğunu söyleyen birinden telefon, e-posta veya kısa mesaj alırsanız, onlarla etkileşime girmeyin ; mesajı silin veya aramayı sonlandırın, ardından kartınızda veya ekstrenizde bulunan numarayı kullanarak doğrudan bankayla iletişime geçin.
Aynı zamanda, güvenilir bir antivirüs yazılımı yükleyerek akıllı telefonunuzu da bilgisayarınız gibi koruyabilirsiniz . Telefonunuzu kötü amaçlı yazılımlara karşı tarayan, kimlik avı girişimlerine karşı koruma sağlayan ve cihazınızın güvenliğini tehlikeye atabilecek uygulamaları engelleyen en iyi Android güvenlik uygulamalarını kullanmanız önerilir . Bilgisayarınızda aktif bir antivirüs yazılımı aboneliğiniz varsa, bu mobil korumayı da içerebilir , bu nedenle hangi seçeneklerin mevcut olduğunu görmek için sağlayıcınızla iletişime geçmeniz en iyisidir.
Unutmayın ki bilgisayar korsanları ve siber suçlular sürekli olarak paranızı veya verilerinizi çalmak için yeni yollar geliştiriyorlar , bu nedenle en son saldırı yöntemleri ve tehditler hakkında bilgi sahibi olmak çok önemlidir. Bu bilgiyi edindikten sonra, aileniz ve arkadaşlarınızla paylaşın ki onlar da benzer siber saldırıların kurbanı olmaktan kaçınabilsinler.
Yoruma kapalı.