Киберпреступники теперь способны обходить защитные механизмы смартфонов на базе Android и устанавливать вредоносные приложения без осуществления телефонных звонков.
Об этом информирует портал «Банки.ру» с ссылкой на аналитиков компании F6.
Эксперты считают, что данная уязвимость предоставляет злоумышленникам возможность удаленно управлять устройствами и похищать конфиденциальную информацию.
Атака основывается на использовании комбинации троянов под названиями NFCGate и CraxsRAT. Второй из упомянутых троянов внедряется в устройство, вы выдаваясь за безобидное программное обеспечение или обновления. Эта программа предоставляет мошенникам удаленный доступ к смартфону. В то время как NFCGate создан на базе легального приложения, его цель — совершение противоправных действий. Совместно данные программы позволяют хакерам осуществлять контроль над устройствами, отслеживать банковские приложения, а также перехватывать пароли и СМС-уведомления.
Злоумышленники имеют возможность перехватывать как уведомления и коды подтверждения с банковских счетов, так и данные для авторизации, что дает им возможность незаконно обналичивать средства с карт жертв путем перехвата NFC-трафика и компрометации данных карты, — пояснил Константин Гребенюк, специалист компании F6 по противодействию финансовым мошенничествам.
Троян CraxsRAT распространяется с использованием методов социальной инженерии. Мошенники рассылают поддельные видеофайлы, архивы и APK-приложения через мессенджеры. NFCGate маскируется под различные приложения, включая фальшивые версии сервисов государственных учреждений, несуществующие приложения, мобильных операторов, а также популярные антивирусные программы. Зафиксировано более 100 различных программ, под видом которых скрывается вредоносное ПО.
В прошлом управлением МВД России, отвечающим за борьбу с противоправным использованием информационных технологий, также сообщалось, что мошенники начали выходить на связь с гражданами, представляясь работниками военной прокуратуры. При этом они запугивают жертв сообщениями о возможной утечке данных банковских карт с целью выманивания денег под предлогом их защиты.
Ранее сообщалось, что массовый сбой произошел в работе российских операторов связи. Подробнее в материале Общественной службы новостей.
Также стало известно, что в Турции задержали Сейнароева, подозреваемого в хищении денег из Соцфонда РФ.
Археологи обнаружили в Амурской области клад древнего человека — шесть каменных нуклеусов, спрятанных в одном месте. Об этом сообщили в Центре по сохранению историко-культурного наследия региона. Находке около 10 тысяч…
В воскресенье вечером политолог из Соединённых Штатов Америки Андрей Мартьянов на собственных страницах в социальных сетях проинформировал о переходе Российской Федерации к прагматичной модели внешней торговли. Специалист отметил, что Москва…
В православной традиции смерть тела не считается окончанием существования человека. Как передает ИА ЕЛЬ, согласно христианскому вероучению, после смерти душа продолжает существовать и предстает перед Богом. После кончины, согласно церковным…
Воскресным вечером на Борисовских прудах в столице Российской Федерации работники неотложных ведомств вытащили из воды двух мужчин, которые тонули, не имея возможности самостоятельно спастись. В приведённой РИА Новости публикации внимание…
Число обесточенных потребителей в двух американских штатах превысило 280 тысяч человек. По информации, собранной в воскресенье вечером местным интернет-изданием Poweroutage, причиной масштабных отключений стали обрушившийся на Гавайи ураган и наводнения…
Гормон стресса помогает мозгу восстанавливаться после повреждения, выяснили исследователи. Работа специалистов Max Planck Institute of Psychiatry (MPIP) показала, что кортикотропин-рилизинг-гормон (CRH) участвует в восстановлении миелина — оболочки, которая окружает отростки…