Deze malware op Android steelt uw bankpasgegevens en pincode en voert ongeautoriseerde geldopnames uit.

Niet alleen kan uw bankrekening digitaal worden geplunderd, maar hackers kunnen nu ook uw kaartgegevens stelen om rechtstreeks geld op te nemen bij geldautomaten.

Het Poolse computernoodhulpteam (CERT Polska) heeft een nieuwe variant van malware ontdekt die zich richt op Android-apparaten om bankpasgegevens en pincodes te stelen, die hackers vervolgens gebruiken om geld op te nemen bij geldautomaten.

Volgens de blog van Malwarebytes gebruikt de NGate-malware zowel social engineering als NFC-technologie om bankgegevens van de telefoon van een slachtoffer te bemachtigen, waarna een medeplichtige geld van diens rekening opneemt. Verrassend genoeg hoeft niemand de bankpas van het slachtoffer te stelen of aan te raken om toegang tot diens rekening te krijgen.

NFC (Near Field Communication) is een draadloze technologie waarmee apparaten kunnen communiceren wanneer ze zich dicht bij elkaar bevinden. Deze technologie wordt gebruikt in smartphones, betaalpassen en betaalterminals. Wanneer een mobiel apparaat geïnfecteerd is met de NGate-malware, kunnen aanvallers NFC-activiteit vastleggen en transactiegegevens doorsturen naar apparaten bij geldautomaten in de buurt. De gestolen gegevens worden vervolgens door een handlanger gebruikt op een smartphone of smartwatch om geld op te nemen. Deze geavanceerde aanval vereist echter planning en bestaat uit meerdere stappen.

Allereerst moet de malware op het doelapparaat worden geïnstalleerd. Dit gebeurt meestal via social engineering-trucs, zoals phishing-e-mails of sms-berichten met waarschuwingen over fictieve beveiligings- of technische problemen met een bankrekening. Soms worden deze nepberichten gevolgd door een telefoontje om ze geloofwaardiger te laten lijken; de beller vraagt ​​potentiële slachtoffers dan om een ​​'bankapp' te downloaden om het probleem op te lossen. De app is meestal afkomstig van een onofficiële bron (niet de Google Play Store) en vraagt ​​om onnodige machtigingen en financiële gegevens.

Zodra het slachtoffer door een vals kaartverificatieproces is geleid, heeft de medeplichtige voldoende informatie verzameld om de betaalpas en pincode bij de dichtstbijzijnde geldautomaat te gebruiken. Vaak weet het slachtoffer niet dat hij of zij is opgelicht. Dit is een geavanceerde aanvalsmethode, niet alleen vanwege de vele stappen, maar ook omdat de eenmalige dynamische tokens die voor NFC-technologie worden gegenereerd, tijdelijk zijn en dus snel moeten worden gebruikt.

Hoe u zich kunt beschermen tegen de NGate-malware

Dit type malware wordt gekenmerkt door een aanval die uit meerdere fasen bestaat. Hierdoor is het eenvoudig te vermijden als er passende beschermingsmaatregelen worden genomen tegen elke laag van de aanval.
Wees allereerst voorzichtig met Social engineering-technieken Wanneer u te maken krijgt met vreemden of personen die beweren banken of bedrijven te vertegenwoordigen, wees dan altijd voorzichtig met... Download alleen apps uit de Google Play Store of van vertrouwde ontwikkelaars.Download geen bank- of financiële applicaties van [de bron/source]. Links ontvangen via sociale media, sms-berichten of van onbekende bronnen.

Deel ook geen financiële informatie met mensen die u niet kent . Klik niet op links, download geen bestanden en gebruik geen QR-codes van onbetrouwbare bronnen. Als u een telefoontje, e-mail of sms ontvangt van iemand die beweert van de bank te zijn en zegt dat er een probleem is met uw rekening, ga dan niet op die persoon in gesprek — verwijder het bericht of beëindig het gesprek en neem vervolgens rechtstreeks contact op met de bank via het telefoonnummer op uw bankpas of afschrift.

Tegelijkertijd kun je je smartphone net zo goed beschermen als je computer door betrouwbare antivirussoftware te installeren . Het is aan te raden de beste beveiligingsapps voor Android te gebruiken , omdat deze je telefoon scannen op malware, beschermen tegen phishingpogingen en apps blokkeren die de beveiliging van je apparaat in gevaar kunnen brengen. Als je een actief abonnement op antivirussoftware voor je computer hebt, is dit mogelijk ook inclusief mobiele bescherming . Neem daarom contact op met je provider om te kijken welke opties er beschikbaar zijn.

Onthoud dat hackers en cybercriminelen voortdurend nieuwe manieren bedenken om uw geld of gegevens te stelen . Het is daarom essentieel om op de hoogte te blijven van de nieuwste aanvalsmethoden en bedreigingen. Deel deze kennis vervolgens met uw familie en vrienden, zodat ook zij kunnen voorkomen dat ze slachtoffer worden van soortgelijke cyberaanvallen.