Эксперты по безопасности «Доктор Веб» предупреждают о появлении новой версии банковского трояна NGate, который нацелен на пользователей из России. Этот троян передает данные с чипа NFC скомпрометированного устройства и позволяет злоумышленникам снимать деньги со счетов жертвы в банкоматах. И это может быть сделано без какого-либо участия со стороны жертвы. Первая информация о появлении этого трояна зафиксирована осенью 2023 года. Схема работы злоумышленников использует методы социальной инженерии, фишинга и использование специализированного вредоносного программного обеспечения. Начинается всё со звонка мошенников, предлагающих получить социальные выплаты или другую материальную выгоду. Жертве советуют перейти на мошеннический сайт, откуда скачивается вредоносное программное обеспечение с трояном, обычно замаскированное под приложение Госуслуг, Банка России или других банков. После запуска приложения жертве предлагается приложить банковскую карту к задней крышке смартфона, таким образом злоумышленники получают доступ к NFC-чипу и данным банковской карты. Во избежание потери средств эксперты советуют использовать для установки приложений только официальные источники: Google Play, RuStore, AppGalery и не разговаривать с мошенниками, а также никогда и никому не сообщать данные своих карт и входящих кодов.
Источник: mobile-review.com