Пользователей Android предупреждают о вирусе NGate, ворующем банковские карты

Пользователям смартфонов под управлением Android угрожает вредоносное ПО под названием NGate, которое может красть деньги с прикрепленных к устройству банковских карт. Об этом сообщает Bleeping Computer.

Вредоносное ПО использует NFC-чип для передачи данных на устройства злоумышленников, что позволяет им эмулировать карты жертв и совершать несанкционированные платежи, не имея физического доступа к самим картам. Таким же способом хакеры могут снимать деньги в банкоматах, где имеется поддержка бесконтактных платежей.

Вирусная программа использует методы обхода защиты iOS и Android через PWA и WebAPK. Атаки начинаются с текстовых сообщений, голосовых вызовов или вредоносной рекламы, после чего на устройство жертвы устанавливается PWA или WebAPK.

Попав в систему, NGate активирует компонент с открытым исходным кодом NFCGate, изначально предназначенный для тестирования NFC. NFCGate поддерживает функции захвата, ретрансляции, воспроизведения и клонирования данных, что использует NGate для получения данных с банковских карт и отправки их злоумышленникам.

фото: gazeta.ru