Hakeru krāpniecība: 760 Android lietotnes apdraud konta datus visā pasaulē!

Hakeru krāpniecība: 760 Android lietotnes apdraud konta datus visā pasaulē!

Kibernoziedzība ir sasniegusi jaunus augstumus, jo Zimperium pētnieki norāda uz liela mēroga kampaņu, kuras mērķauditorija ir Android lietotāji. Pašlaik tiek izmantotas vairāk nekā 760 ļaunprātīgas lietotnes, kas ļauj hakeriem nozagt bankas informāciju no nenojaušajiem lietotājiem. Šajās lietotnēs tiek izmantota tuva darbības lauka sakaru (NFC) tehnoloģija, lai piekļūtu kritiskiem datiem un pārtvertu maksājumu informāciju, veicot pieskaršanās, lai maksātu darījumus.

Uzbrucēji maskē savas lietotnes kā likumīgas banku un valdības lietojumprogrammas. Nezinoši lietotāji tiek maldināti, lai šīs kaitīgās programmas iestatītu kā noklusējuma NFC maksājuma veidus. Kad lietotnes ir instalētas, tās var piekļūt sensitīviem datiem, piemēram, pieteikšanās informācijai, karšu numuriem, derīguma termiņiem un EMV laukiem. Pēc tam nozagtā informācija tiek pārsūtīta uzbrucējiem, izmantojot privātos Telegram kanālus.

Uzbrukumu darbības joma un mērķa reģioni

Kampaņa pirmo reizi tika atklāta 2024. gada aprīlī, un tā ir ievērojami paplašinājusies. Pašlaik tas ir paredzēts lietotājiem vairākās valstīs, tostarp Krievijā, Polijā, Čehijā, Slovākijā un Brazīlijā. Pētnieki atklāja, ka šīs ļaunprātīgās lietotnes arī uzdodas par tādām iestādēm kā lielākās bankas, tostarp Santander, VTB, Tinkoff, Promsvyazbank, Bradesco un PKO Bank Polski.

Šīs agresīvās taktikas ir ne tikai satraucošas, bet arī labi organizētas. Ļaunprātīgās lietojumprogrammas nosūta savāktos datus uz tīklu, kurā ir vairāk nekā 70 komandu un kontroles serveru. Desmitiem automatizētu Telegram robotprogrammu ir atbildīgas par procesu koordinēšanu. Viņi pārvalda ienākošos datus, izpilda komandas un pārrauga visu šīs kampaņas darbību.

Lai pasargātu sevi no šīm briesmām, Android lietotājiem jābūt uzmanīgiem un jālejupielādē tikai uzticamas lietotnes. Ieteicams pārbaudīt lietojumprogrammu atļaujas un regulāri instalēt operētājsistēmas drošības atjauninājumus. Pašreizējā situācija uzsver, cik svarīgi ir apzināties kiberdraudus un veikt proaktīvus pasākumus personas informācijas aizsardzībai.

Lai iegūtu plašāku informāciju par kibernoziedznieku darbībām un to, kā sevi pasargāt, iesakām izlasīt Zimperium ziņojumu, kurā ir apskatīta šī jautājuma priekšvēsture un detaļas. Daily Hodl detalizētāk ziņo par šo ļaunprātīgo lietotņu briesmām.