Este malware para Android roba los datos de tu tarjeta bancaria y tu código PIN, y realiza retiros no autorizados.

No solo pueden vaciar digitalmente tu cuenta bancaria, sino que ahora los hackers pueden robar los datos de tu tarjeta para retirar efectivo directamente de los cajeros automáticos.

El Equipo Polaco de Respuesta a Emergencias Informáticas (CERT Polska) ha descubierto una nueva cepa de Software malicioso Los dispositivos Android son objetivo de ataques para robar datos de tarjetas de débito y números de identificación personal (PIN), que los hackers utilizan posteriormente para retirar dinero de cajeros automáticos.

de acuerdo a Blog de MalwarebytesEl malware NGate utiliza ambos Ingeniería social La tecnología NFC se utiliza para extraer datos bancarios del teléfono de la víctima, y ​​luego un cómplice retira fondos de su cuenta. Sorprendentemente, no es necesario robar ni tocar la tarjeta bancaria de la víctima para acceder a su cuenta.

La tecnología NFC (Comunicación de Campo Cercano) es una tecnología inalámbrica que permite la comunicación entre dispositivos cercanos y se utiliza en teléfonos inteligentes, tarjetas de pago y terminales de punto de venta. Cuando un dispositivo móvil se infecta con el malware NGate, los atacantes pueden capturar la actividad NFC y redirigir los datos de las transacciones a cajeros automáticos cercanos. Un cómplice utiliza entonces los datos robados en un teléfono inteligente o reloj inteligente para retirar efectivo. Sin embargo, este sofisticado ataque requiere planificación y consta de varios pasos.

En primer lugar, el malware debe instalarse en el dispositivo objetivo. Esto suele hacerse mediante tácticas de ingeniería social como correos electrónicos de phishing O mensajes de texto con advertencias sobre supuestos problemas técnicos o de seguridad con una cuenta bancaria. A veces, estos mensajes falsos van seguidos de una llamada telefónica para que parezcan más legítimos; quien llama pide a las posibles víctimas que descarguen una supuesta aplicación bancaria para solucionar el problema. La aplicación suele ser de una fuente no oficial (no de Google Play Store) y solicitará... Permisos innecesarios Información financiera.

Una vez que la víctima es engañada mediante un proceso de verificación de tarjeta falso, el cómplice obtiene suficiente información para comenzar a usar la tarjeta de débito y el PIN en el cajero automático más cercano. A menudo, la víctima desconoce que ha sido estafada. Este es un método de ataque sofisticado no solo por los múltiples pasos que implica, sino también porque los tokens dinámicos de un solo uso generados para la tecnología NFC son temporales, lo que significa que deben usarse rápidamente.

Cómo protegerse del malware NGate

Este tipo de malware se caracteriza por su ataque en múltiples etapas, lo que facilita su evasión si se toman las medidas de protección adecuadas contra cada capa de la intrusión.
Primero, ten cuidado con Técnicas de ingeniería social Al tratar con desconocidos o personas que afirman representar a bancos o empresas, tenga siempre cuidado de... Descarga aplicaciones únicamente desde Google Play Store o de desarrolladores de confianza.Evite descargar aplicaciones bancarias o financieras de [la fuente/fuente]. Enlaces recibidos a través de redes sociales, mensajes de texto o de fuentes desconocidas..

Asegúrese también de No compartas ningún dato financiero con personas que no conoces.No haga clic en enlaces, no descargue archivos ni utilice códigos QR de fuentes no confiables. Si recibe una llamada, un correo electrónico o un mensaje de texto de alguien que dice ser del banco y le informa que hay un problema con su cuenta, No interactúes con ellos. Elimine el mensaje o finalice la llamada y, a continuación, póngase en contacto directamente con el banco a través de El número que aparece en su tarjeta o extracto bancario..

Al mismo tiempo, puedes proteger tu smartphone del mismo modo que protegerías tu ordenador, mediante Instala un programa antivirus confiable.Se recomienda utilizar Las mejores aplicaciones de seguridad para AndroidAnaliza tu teléfono en busca de malware, te protege contra intentos de phishing y bloquea las aplicaciones que podrían comprometer la seguridad de tu dispositivo. Si tienes una suscripción activa a un software de seguridad en tu ordenador, es posible que también incluya esta función. Servicio de protección de dispositivos móvilesPor lo tanto, es preferible consultar con el proveedor de servicios para conocer las opciones disponibles.

Recuerda que Los hackers y ciberdelincuentes idean constantemente nuevas formas de robar tu dinero o tus datos.Por lo tanto, es fundamental mantenerse informado sobre los métodos de ataque y las amenazas más recientes. Una vez que adquieras este conocimiento, compártelo con tu familia y amigos para que ellos también puedan... Evite ser víctima de ciberataques similares..