Click Accept pentru a primi notificări cu cele mai importante știri!
Se numește SuperCard X și vizează dispozitivele care folosesc sistemul de operare Google. Prin atacuri de retransmisie NFC, acesta accesează cardurile bancare pentru a sustrage bani.
Cum operează SuperCard X
Potrivit companiei de securitate cibernetică Cleafy, atacul începe prin trimiterea unui SMS sau a unui mesaj fraudulos pe WhatsApp, ce pare un mesaj oficial din partea unei instituții bancare și îndeamnă victima să sune la un număr pentru a rezolva o presupusă problemă legată de o tranzacție suspectă.
Dacă victima cade în capcană și sună, va vorbi cu escrocul, care se va da drept un operator al băncii și îi va cere numărul cardului și PIN-ul pentru a rezolva problema. Ca măsură de securitate, se solicită victimei instalarea unei aplicații malițioase numită Reader, care conține malware-ul SuperCard X.
Aplicația cere puține permisiuni, printre care accesul la modulul NFC, ceea ce îi permite escrocului să fure datele cardului. La pasul următor, victima este rugată să apropie cardul bancar de telefon, ceea ce permite malware-ului să citească datele cipului și să le trimită hoților.
Datele furate ajung pe un alt dispozitiv Android, care folosește aplicația Tapper pentru a recrea cardul victimei cu informațiile obținute, astfel încât să poată fi efectuate plăți prin NFC în magazine dar și la bancomate. Aceste plăți sunt limitate ca valoare, ceea ce le face și mai greu de depistat.
SuperCard X este asociat cu „actori malițioși” din China, iar atacuri au fost deja identificate în Italia. Potrivit companiei de securitate, acest malware este extrem de greu de detectat, reușind să treacă neobservat de peste 60 de soluții antivirus. Mai mult, este distribuit prin canale de Telegram, unde escrocii oferă și suport tehnic pentru victime, porivit useit.ro.
Citește pe Antena3.ro
