Novi Android malver može da isprazni vaš račun u banci
Mobilni telefoni, 23.04.2025, 10:30 AM

Istraživači bezbednosti iz kompanije Cleafy upozoravaju na novi Android malver koji koristi NFC tehnologiju za krađu platne kartice dok žrtva razgovara sa prevarantom.
Scenario je sledeći: žrtva dobija poruku navodno od banke koja upozorava na „sumnjivu transakciju“ i poziva je da pozove podršku. Ali nekoliko minuta kasnije, dok razgovara sa osobom za koju veruje da je radnik banke (a u stvari je prevarant), žrtva je već instalirala malver, predala svoj PIN, uklonila ograničenja potrošnje na debitnoj kartici i, na zahtev prevaranta, dala dozvolu za brisanje kartice. Malver koji je instalirala žrtva je SuperCard X, za koji istraživači bezbednosne firme Cleafy kažu da je „elegantan, skoro nevidljiv i razorno efikasan“.
SuperCard X se distribuira kao malware-as-a-service (MaaS) a iza njega stoje kineski sajber kriminalci.
Napad sa SuperCard X-a je višestruka obmana. Kreće sa lažnim SMS upozorenjem ili WhatsApp porukom u kojima se tvrdi da je račun korisnika kompromitovan. Zatim sledi TOAD (Telephone-Oriented Attack Delivery), faza u kojoj prevarant razgovara sa žrtvom i stiče njeno poverenje. Kada se to dogodi, sledi otkrivanje PIN koda, isključenje ograničenja kartice i instaliranje aplikacije sa malverom pod izgovorom neophodne instalacije bezbednosnog softvera. Zatim prevarant ubeđe žrtvu da dodirne svoju karticu na telefonu „samo da bi je verifikovala“. Ali aplikacija tiho izvlači informacije o kartici preko NFC-a i šalje ih na klonirani uređaj kojim upravljaju napadači koji zatim mogu da dođu do novca žrtve beskontaktnim podizanjem novca na bankomatima.
Ono što SuperCard X čini tako efikasnim je i ljudski faktor.
Fleksibilnost Androida je deo njegovog šarma, ali to takođe otvara vrata za prevare kao što je ova sa SuperCard X.
Portparol Google-a je izjavio da „na osnovu trenutne detekcije, nijedna aplikacija koja sadrži ovaj malver nije pronađena na Google Play.“ On je dodao da „Google Play Protect može upozoriti korisnike ili blokirati aplikacije za koje se zna da pokazuju zlonamerno ponašanje, čak i kada te aplikacije dolaze iz izvora izvan Google Play“.
Foto: Giovanni Gagliardi | Unsplash

Izdvojeno
Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima, što ih čini veoma ranjivim na sajber napade. Ovo je podatak iz izveštaja ... Dalje
Bag u iOS može da blokira iPhone slanjem zlonamernih notifikacija

Programer aplikacija i istraživač bezbednosti Giljerme Rembo otkrio je ranjivost u iOS-u koja može omogućiti napadačima da daljinski blokiraju i... Dalje
WhatsApp uvodi novu opciju za zaštitu privatnosti

WhatsApp je uveo novu funkciju za zaštitu privatnosti pod nazivom „Advanced Chat Privacy“ koja omogućava korisnicima da spreče učesni... Dalje
Novi Android malver može da isprazni vaš račun u banci

Istraživači bezbednosti iz kompanije Cleafy upozoravaju na novi Android malver koji koristi NFC tehnologiju za krađu platne kartice dok žrtva razg... Dalje
Android dobija funkciju automatskog restartovanja koja blokira izvlačenje podataka sa zaplenjenih ili ukradenih uređaja

Google uvodi novi bezbednosni mehanizam za Android uređaje koji će automatski restartovati zaključane, nekorišćene uređaje nakon tri uzastopna... Dalje
Pratite nas
Nagrade