Įsilaužėlių sukčiai: 760 Android programų kelia grėsmę paskyros duomenims visame pasaulyje!

Įsilaužėlių sukčiai: 760 Android programų kelia grėsmę paskyros duomenims visame pasaulyje!

Kibernetiniai nusikaltimai pasiekė naujas aukštumas, nes „Zimperium“ tyrėjai nurodo didelio masto kampaniją, skirtą „Android“ naudotojams. Šiuo metu naudojama daugiau nei 760 kenkėjiškų programų, kurios leidžia įsilaužėliams pavogti banko informaciją iš nieko neįtariančių vartotojų. Šios programos naudoja artimojo lauko ryšio (NFC) technologiją, kad pasiektų svarbius duomenis ir perimtų mokėjimo informaciją, kai atliekamos operacijos „paliečiant mokėti“.

Užpuolikai užmaskuoja savo programas kaip teisėtas bankininkystės ir vyriausybės programas. Nežinantys vartotojai apgaudinėjami, kad šios kenkėjiškos programos būtų numatytieji NFC mokėjimo būdai. Įdiegtos programos gali gauti prieigą prie slaptų duomenų, tokių kaip prisijungimo duomenys, kortelių numeriai, galiojimo laikas ir EMV laukai. Tada pavogta informacija perduodama užpuolikams privačiais „Telegram“ kanalais.

Išpuolių taikymo sritis ir taikymo sritis

Kampanija pirmą kartą buvo atrasta 2024 m. balandžio mėn. ir labai išsiplėtė. Šiuo metu ji skirta naudotojams keliose šalyse, įskaitant Rusiją, Lenkiją, Čekiją, Slovakiją ir Braziliją. Tyrėjai nustatė, kad šios kenkėjiškos programos taip pat apsimetinėja tokiomis institucijomis kaip pagrindiniai bankai, įskaitant Santander, VTB, Tinkoff, Promsvyazbank, Bradesco ir PKO Bank Polski.

Šios agresyvios taktikos ne tik kelia nerimą, bet ir gerai organizuotos. Kenkėjiškos programos siunčia surinktus duomenis į tinklą, kuriame yra daugiau nei 70 komandų ir valdymo serverių. Dešimtys automatizuotų „Telegram“ robotų yra atsakingi už procesų koordinavimą. Jie tvarko gaunamus duomenis, vykdo komandas ir prižiūri visą šios kampanijos veikimą.

Norėdami apsisaugoti nuo šių pavojų, „Android“ naudotojai turėtų būti atsargūs ir atsisiųsti tik patikimas programas. Patartina tikrinti programų leidimus ir reguliariai diegti operacinės sistemos saugos naujinimus. Dabartinė situacija pabrėžia, kad svarbu žinoti apie kibernetines grėsmes ir imtis aktyvių priemonių asmeninei informacijai apsaugoti.

Norėdami gauti daugiau informacijos apie kibernetinių nusikaltėlių veiklą ir kaip apsisaugoti, rekomenduojame perskaityti „Zimperium“ ataskaitą, kurioje nagrinėjamos šio reikalo priežastys ir detalės. „Daily Hodl“ išsamiau praneša apie šių kenkėjiškų programų keliamus pavojus.