不只你的銀行帳戶可能被盜空，駭客現在還可以竊取你的銀行卡訊息，直接從ATM機提款。
波蘭電腦緊急應變小組 (CERT Polska) 發現了一種針對安卓設備的新型惡意軟體，該惡意軟體會竊取金融卡詳細資訊和個人識別碼 (PIN)，然後駭客會利用這些資訊從 ATM 機提款。
根據Malwarebytes 部落格報導，NGate 惡意軟體利用社交工程和 NFC 技術從受害者的手機中提取銀行數據，之後同夥會從受害者的帳戶中取款。令人驚訝的是，實際上無需竊取或接觸受害者的銀行卡即可存取其帳戶。
近場通訊 (NFC) 是一種無線技術，可讓設備在彼此靠近時進行通信，廣泛應用於智慧型手機、支付卡和銷售點終端。當行動裝置感染 NGate 惡意軟體後，攻擊者可以擷取 NFC 活動並將交易資料重新導向到附近 ATM 機的裝置。竊取的數據隨後會被同夥利用智慧型手機或智慧手錶提取現金。然而，這種複雜的攻擊需要周密的計劃，並涉及多個步驟。
首先，惡意軟體必須安裝到目標裝置上。這通常是透過社交工程手段實現的，例如發送釣魚郵件或短信，其中包含關於銀行帳戶虛假安全或技術問題的警告。有時，為了讓這些假訊息看起來更可信，攻擊者還會撥打電話；然後，他們會要求潛在受害者下載一個「銀行應用程式」來幫助解決問題。該應用程式通常來自非官方管道（而非 Google Play 商店），並且會索取不必要的權限和財務資訊。
如何保護自己免受 NGate 惡意軟體的侵害
這種惡意軟體的特徵是多階段攻擊，因此如果針對入侵的每一層都採取適當的保護措施，就很容易避免。
首先，要注意… 社會工程學技巧 與陌生人或自稱代表銀行或公司的人員打交道時，務必小心謹慎… 僅從 Google Play 商店或可信任開發者下載應用程式。避免從[來源/來源]下載任何銀行或金融應用程式。 透過社交媒體、簡訊或未知來源收到的鏈接.
此外，切勿與陌生人分享任何財務資訊。不要點擊來自不可信來源的連結、下載檔案或使用二維碼。如果您收到自稱是銀行工作人員的電話、電子郵件或短信，並告知您的帳戶存在問題，請不要與他們互動——刪除信息或掛斷電話，然後使用您銀行卡或賬單上的電話號碼直接聯繫銀行。
同時，您可以像保護電腦一樣保護您的智慧型手機，只需安裝可靠的防毒軟體即可。建議使用適用於安卓系統的最佳安全應用，因為它們可以掃描手機中的惡意軟體，抵禦網路釣魚攻擊，並阻止可能危害裝置安全的應用。如果您在電腦上訂閱了有效的防毒軟體，它可能也包含行動裝置保護功能，因此最好諮詢您的服務供應商，以了解有哪些選項可供選擇。
請記住，駭客和網路犯罪分子不斷設計新的方法來竊取您的金錢或數據，因此了解最新的攻擊手段和威脅至關重要。一旦掌握了這些知識，請與您的家人和朋友分享，以便他們避免成為類似網路攻擊的受害者。
評論被關閉。