Häkkerite pettus: 760 Androidi rakendust ohustavad kontoandmeid kogu maailmas!

Transparenz: Redaktionell erstellt und geprüft.
Veröffentlicht am

Küberkurjategijad kasutavad Androidi kasutajatelt mitmes riigis raha välja petmiseks üle 760 petturliku rakenduse. Kaitske oma andmeid!

Cyberkriminelle nutzen über 760 betrügerische Apps, um Android-Nutzer in mehreren Ländern um Geld zu bringen. Schütze deine Daten!
Küberkurjategijad kasutavad Androidi kasutajatelt mitmes riigis raha välja petmiseks üle 760 petturliku rakenduse. Kaitske oma andmeid!

Häkkerite pettus: 760 Androidi rakendust ohustavad kontoandmeid kogu maailmas!

Küberkuritegevus on jõudnud uutesse kõrgustesse, kuna Zimperiumi teadlased osutavad laiaulatuslikule kampaaniale, mis on suunatud Androidi kasutajatele. Praegu on kasutusel üle 760 pahatahtliku rakenduse, mis võimaldavad häkkeritel varastada pahaaimamatutelt kasutajatelt pangateavet. Need rakendused kasutavad lähiväljaside (NFC) tehnoloogiat, et pääseda juurde kriitilistele andmetele ja peatada makseteavet puudutusega maksmiseks tehtavate tehingute ajal.

Ründajad maskeerivad oma rakendused seaduslike panga- ja valitsusrakendustena. Teadmata kasutajaid meelitatakse määrama need pahatahtlikud programmid oma vaike-NFC-makseviisideks. Pärast installimist saavad rakendused juurdepääsu tundlikele andmetele, nagu sisselogimisandmed, kaardinumbrid, aegumiskuupäevad ja EMV väljad. Varastatud teave edastatakse seejärel ründajatele Telegrami privaatkanalite kaudu.

Rünnakute ulatus ja sihtpiirkonnad

Kampaania avastati esmakordselt 2024. aasta aprillis ja see on oluliselt laienenud. Praegu sihib see kasutajaid mitmes riigis, sealhulgas Venemaal, Poolas, Tšehhi Vabariigis, Slovakkias ja Brasiilias. Teadlased leidsid, et need pahatahtlikud rakendused kehastavad ka selliseid asutusi nagu suured pangad, sealhulgas Santander, VTB, Tinkoff, Promsvyazbank, Bradesco ja PKO Bank Polski.

Need agressiivsed taktikad pole mitte ainult murettekitavad, vaid ka hästi organiseeritud. Pahatahtlikud rakendused saadavad kogutud andmed enam kui 70 käsu- ja juhtimisserveri võrku. Kümned automatiseeritud Telegrami robotid vastutavad protsesside koordineerimise eest. Nad haldavad sissetulevaid andmeid, täidavad käske ja jälgivad kogu selle kampaania toimimist.

Enda kaitsmiseks nende ohtude eest peaksid Androidi kasutajad olema ettevaatlikud ja laadima alla ainult usaldusväärseid rakendusi. Soovitatav on kontrollida rakenduste õigusi ja regulaarselt installida operatsioonisüsteemi turvavärskendusi. Praegune olukord rõhutab küberohtude teadvustamise ja ennetavate meetmete võtmise tähtsust isikuandmete kaitsmiseks.

Küberkurjategijate tegevuse ja enda kaitsmise kohta lisateabe saamiseks soovitame lugeda Zimperiumi aruannet, mis uurib selle asja tausta ja üksikasju. Daily Hodl annab nende pahatahtlike rakenduste ohtudest üksikasjalikumalt teada.