Ce logiciel malveillant pour Android vole les informations de votre carte bancaire et votre code PIN, et effectue des retraits non autorisés.

Non seulement votre compte bancaire peut être vidé numériquement, mais les pirates informatiques peuvent désormais voler les informations de votre carte pour retirer de l'argent directement aux distributeurs automatiques.

L'équipe polonaise d'intervention d'urgence informatique (CERT Polska) a découvert une nouvelle souche de logiciel malveillant ciblant les appareils Android pour voler les informations des cartes de débit et les codes PIN, que les pirates utilisent ensuite pour retirer de l'argent aux distributeurs automatiques de billets.

D'après le blog de Malwarebytes , le malware NGate utilise l'ingénierie sociale et la technologie NFC pour extraire les données bancaires du téléphone de la victime, permettant ainsi à un complice de retirer des fonds de son compte. Étonnamment, il n'est même pas nécessaire de voler ou de toucher la carte bancaire de la victime pour accéder à son compte.

La technologie NFC (Near Field Communication) est une technologie sans fil permettant à des appareils de communiquer lorsqu'ils sont proches. Elle est utilisée dans les smartphones, les cartes de paiement et les terminaux de point de vente. Lorsqu'un appareil mobile est infecté par le logiciel malveillant NGate, des attaquants peuvent intercepter l'activité NFC et rediriger les données de transaction vers des distributeurs automatiques de billets (DAB) situés à proximité. Les données volées sont ensuite utilisées par un complice sur un smartphone ou une montre connectée pour retirer de l'argent. Toutefois, cette attaque sophistiquée nécessite une planification et se déroule en plusieurs étapes.

Tout d'abord, le logiciel malveillant doit être installé sur l'appareil cible. Cela se fait généralement par le biais de techniques d'ingénierie sociale, comme des courriels ou des SMS frauduleux contenant des alertes concernant de faux problèmes de sécurité ou techniques liés à un compte bancaire. Parfois, ces faux messages sont suivis d'un appel téléphonique pour les rendre plus crédibles ; l'escroc demande alors aux victimes potentielles de télécharger une « application bancaire » censée résoudre le problème. Cette application provient généralement d'une source non officielle (autre que le Google Play Store) et demandera des autorisations et des informations financières inutiles .

Une fois la victime guidée à travers une fausse procédure de vérification de carte, le complice a obtenu suffisamment d'informations pour utiliser la carte bancaire et le code PIN au distributeur automatique le plus proche. Souvent, la victime ne se rend même pas compte qu'elle a été escroquée. Il s'agit d'une méthode d'attaque sophistiquée non seulement en raison des nombreuses étapes qu'elle implique, mais aussi parce que les jetons dynamiques à usage unique générés par la technologie NFC sont temporaires ; ils doivent donc être utilisés rapidement.

Comment se protéger du logiciel malveillant NGate

Ce type de logiciel malveillant se caractérise par son attaque en plusieurs étapes, ce qui le rend facile à éviter si des mesures de protection appropriées sont prises contre chaque couche de l'intrusion.
Tout d'abord, faites attention à techniques d'ingénierie sociale Lorsque vous avez affaire à des inconnus ou à des personnes prétendant représenter des banques ou des entreprises, soyez toujours prudent… Téléchargez uniquement des applications provenant du Google Play Store ou de développeurs de confiance.Évitez de télécharger des applications bancaires ou financières depuis [la source/source]. Liens reçus via les réseaux sociaux, par SMS ou provenant de sources inconnues.

De plus, veillez à ne jamais partager d'informations financières avec des inconnus . Ne cliquez pas sur les liens, ne téléchargez pas de fichiers et n'utilisez pas de codes QR provenant de sources non fiables. Si vous recevez un appel, un courriel ou un SMS d'une personne prétendant travailler pour votre banque et vous informant d'un problème avec votre compte, n'interagissez pas avec elle : supprimez le message ou raccrochez, puis contactez directement votre banque en utilisant le numéro figurant sur votre carte ou votre relevé.

Parallèlement, vous pouvez protéger votre smartphone comme vous le feriez pour votre ordinateur en installant un logiciel antivirus fiable . Il est recommandé d'utiliser les meilleures applications de sécurité pour Android , car elles analysent votre téléphone à la recherche de logiciels malveillants, vous protègent contre les tentatives d'hameçonnage et bloquent les applications susceptibles de compromettre la sécurité de votre appareil. Si vous disposez d'un abonnement actif à un logiciel antivirus sur votre ordinateur, celui-ci inclut peut-être également une protection mobile ; il est donc conseillé de vérifier auprès de votre fournisseur les options disponibles.

N'oubliez pas que les pirates informatiques et les cybercriminels conçoivent sans cesse de nouvelles méthodes pour vous voler votre argent ou vos données . Il est donc essentiel de rester informé des dernières techniques d'attaque et menaces. Une fois ces connaissances acquises, partagez-les avec vos proches afin qu'ils puissent éviter d'être victimes de cyberattaques similaires.