Ερευνητές του Group-IB ανακάλυψαν μια νέα μορφή απάτης, με τη χρήση ενός malware σε Android κινητά. Ο λόγος για μια οικογένεια malware η οποία είναι σε θέση να αντλήσει τα στοιχεία της κάρτας μέσω NFC και να τα δρομολογήσει σε πραγματικό χρόνο στους διαδικτυακούς εγκληματίες.
Ανησυχητικά τα ευρήματα των ερευνητών
Όπως περιγράφεται σε επίσημο δελτίο τύπου της Malwarebytes, ένα από τα πιο χαρακτηριστικά παραδείγματα του WindRelay είναι μια κλήση 13 λεπτών που έλαβε χώρα από τους διαδικτυακούς εγκληματίες σε ένα θύμα, προσποιούμενοι ότι αποτελούσαν το τμήμα εξυπηρέτησης πελατών της τράπεζς.
Το θύμα πείστηκε να εγκαταστήσει μια εφαρμογή του Android η οποία έφερε την ονομασία της τράπεζας, αλλά στην ουσία επρόκειτο για ένα remote access Trojan (RAT) γνωστό με την ονομασία SpyNote. Το SpyNote με τη σειρά του έδωσε στους διαδικτυακούς εγκληματίες απομακρυσμένο έλεγχο στη συσκευή και επέτρεψε την εγκατάσταση μιας δεύτερης εφαρμογής, του WindRelay.
Η διαδικασία από εκεί και μετά ήταν πλέον πανεύκολη.
- Οι διαδικτυακοί εγκληματίες άνοιξαν απομακρυσμένα την εφαρμογή ηλεκτρονικής τραπεζικής του χρήστη, προέβησαν στη σύναψη δανείου στο όνομά του, ενώ του ζήτησαν να περάσει την κάρτα του από τη συσκευή και να πληκτρολογήσει το PIN της.
- Αυτό έδωσε τη δυνατότητα στην εφαρμογή που είχαν εγκαταστήσει να μεταφέρουν ασύρματα τα ανεπαφικά δεδομένα στους διαδικτυακούς εγκληματίες επιτρέποντάς τους να κάνουν συναλλαγές ακόμη και να αφαιρέσουν χρήματα από ATM.
Δηλαδή, το SpyNote ουσιαστικά βάζει τους εγκληματίες στη συσκευή και το WindRelay, μετατρέπει την κάρτα του χρήστη σε κάτι που μπορούν να την χρησιμοποιήσουν οπουδήποτε.
Τι να κάνεις;
- Προσοχή σε περιπτώσεις μηνυμάτων και κλήσεων που με τη δικαιολογία του κατεπείγοντος σου ζητούν να κάνεις ενέργειες με την κάρτα σου, ή να δώσεις αριθμούς καρτών.
- Μια τράπεζα δεν θα ζητήσει ποτέ να εγκαταστήσεις μια εφαρμογή από έναν σύνδεσμο ή να αποκαλύψεις το PIN της κάρτας σου μέσω τηλεφώνου
- Αν νιώθεις ότι σε εξαπάτησαν κάλεσε εσύ την Τράπεζα και ζήτα το αυτόματο μπλοκάρισμα όλων των καρτών και των λογαριασμών. Οι ελληνικές τράπεζες έχουν σχετική επιλογή για μπλόκο σε όλα στην εφαρμογή για κινητά του e-banking μετά από σχετική κανονιστική απαίτηση.
Ακολουθήστε μας
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα, ή προσθέστε μας στον RSS feed reader και στα social media σας.