SakhalinMedia: в России крадут деньги с телефонов без звонков и уведомлений
Злоумышленники разработали новый способ кражи денег с телефонов, который не требует звонков или уведомлений. Они используют вредоносное ПО — CraxsRAT и модифицированную версию приложения NFCGate.
Эти программы маскируются под обычные приложения и обновления. Они проникают в смартфон и дают преступникам удалённый доступ к устройству. Злоумышленники могут читать все уведомления и сообщения, перехватывать одноразовые коды подтверждения с помощью CraxsRAT и использовать NFCGate для чтения данных банковских карт без физического контакта.
NFCGate позволяет преступникам снимать деньги с банковских карт, не зная паролей и PIN-кодов. Это делает процесс обналичивания средств незаметным для владельца карты.
Злоумышленники распространяют вредоносное ПО через мессенджеры WhatsApp и Telegram. Они отправляют жертвам вредоносные APK-файлы, замаскированные под архивы, видео или официальные приложения. После установки файла преступники получают полный контроль над смартфоном.
Чтобы защититься от таких атак, специалисты советуют:
Не скачивать приложения из непроверенных источников.
Использовать только официальные магазины приложений.
Не переходить по подозрительным ссылкам.
Не сообщать коды из SMS, пароли и данные банковских карт посторонним.
Если вы подозреваете взлом банковского аккаунта, немедленно заблокируйте карту и оформите её перевыпуск.
Таким образом, сочетание CraxsRAT и NFCGate создаёт серьёзную угрозу для пользователей, позволяя преступникам красть деньги незаметно и эффективно.