Este malware para Android roba los datos de tu tarjeta bancaria y tu código PIN, y realiza retiros no autorizados.

No solo pueden vaciar digitalmente tu cuenta bancaria, sino que ahora los hackers pueden robar los datos de tu tarjeta para retirar efectivo directamente de los cajeros automáticos.

El Equipo Polaco de Respuesta a Emergencias Informáticas (CERT Polska) ha descubierto una nueva variante de malware que ataca a los dispositivos Android para robar datos de tarjetas de débito y números de identificación personal (PIN), que los piratas informáticos utilizan posteriormente para retirar dinero de los cajeros automáticos.

Según el blog de Malwarebytes , el malware NGate utiliza ingeniería social y tecnología NFC para extraer datos bancarios del teléfono de la víctima, tras lo cual un cómplice retira fondos de su cuenta. Sorprendentemente, no es necesario robar ni tocar la tarjeta bancaria de la víctima para acceder a su cuenta.

La tecnología NFC (Comunicación de Campo Cercano) es una tecnología inalámbrica que permite la comunicación entre dispositivos cercanos y se utiliza en teléfonos inteligentes, tarjetas de pago y terminales de punto de venta. Cuando un dispositivo móvil se infecta con el malware NGate, los atacantes pueden capturar la actividad NFC y redirigir los datos de las transacciones a cajeros automáticos cercanos. Un cómplice utiliza entonces los datos robados en un teléfono inteligente o reloj inteligente para retirar efectivo. Sin embargo, este sofisticado ataque requiere planificación y consta de varios pasos.

En primer lugar, el malware debe instalarse en el dispositivo objetivo. Esto suele hacerse mediante técnicas de ingeniería social, como correos electrónicos o mensajes SMS de phishing que advierten sobre supuestos problemas de seguridad o técnicos con una cuenta bancaria. A veces, estos mensajes falsos van seguidos de una llamada telefónica para darles mayor legitimidad; el estafador pide entonces a las posibles víctimas que descarguen una "aplicación bancaria" para solucionar el problema. Esta aplicación suele provenir de una fuente no oficial (no de Google Play Store) y solicita permisos e información financiera innecesarios .

Una vez que la víctima es engañada mediante un proceso de verificación de tarjeta falso, el cómplice obtiene suficiente información para comenzar a usar la tarjeta de débito y el PIN en el cajero automático más cercano. A menudo, la víctima desconoce que ha sido estafada. Este es un método de ataque sofisticado no solo por los múltiples pasos que implica, sino también porque los tokens dinámicos de un solo uso generados para la tecnología NFC son temporales, lo que significa que deben usarse rápidamente.

Cómo protegerse del malware NGate

Este tipo de malware se caracteriza por su ataque en múltiples etapas, lo que facilita su evasión si se toman las medidas de protección adecuadas contra cada capa de la intrusión.
Primero, ten cuidado con Técnicas de ingeniería social Al tratar con desconocidos o personas que afirman representar a bancos o empresas, tenga siempre cuidado de... Descarga aplicaciones únicamente desde Google Play Store o de desarrolladores de confianza.Evite descargar aplicaciones bancarias o financieras de [la fuente/fuente]. Enlaces recibidos a través de redes sociales, mensajes de texto o de fuentes desconocidas..

Además, asegúrese de no compartir información financiera con desconocidos . No haga clic en enlaces, no descargue archivos ni utilice códigos QR de fuentes no confiables. Si recibe una llamada, correo electrónico o mensaje de texto de alguien que dice ser del banco y le informa que hay un problema con su cuenta, no interactúe con esa persona : elimine el mensaje o cuelgue y luego comuníquese directamente con el banco utilizando el número que aparece en su tarjeta o estado de cuenta.

Al mismo tiempo, puedes proteger tu smartphone igual que tu ordenador instalando un software antivirus fiable . Se recomienda usar las mejores aplicaciones de seguridad para Android , ya que analizan tu teléfono en busca de malware, protegen contra intentos de phishing y bloquean aplicaciones que podrían comprometer la seguridad de tu dispositivo. Si tienes una suscripción activa a un software antivirus en tu ordenador, es posible que también incluya protección para móviles , así que lo mejor es consultar con tu proveedor para ver qué opciones tienes disponibles.

Recuerda que los hackers y ciberdelincuentes idean constantemente nuevas formas de robar tu dinero o datos , por lo que es fundamental mantenerse informado sobre los últimos métodos de ataque y amenazas. Una vez que adquieras este conocimiento, compártelo con tus familiares y amigos para que puedan evitar ser víctimas de ciberataques similares.