Atenție la actualizările de aplicații bancare: Cum fură malware-ul NFC datele cardului

În cei peste 17 ani de activitate la Activ.NET, am văzut cum atacurile cibernetice au evoluat de la simple mesaje de tip phishing la metode extrem de sofisticate de inginerie socială. De cele mai multe ori, cel mai slab punct dintr-o infrastructură nu este serverul, ci utilizatorul. La clienții noștri din Arad, observăm des cum tentația de a rezolva rapid o problemă tehnică – cum ar fi un update de aplicație – duce la compromiterea întregului dispozitiv. Astăzi discutăm despre o amenințare care țintește direct cardurile bancare folosind tehnologia NFC, o capcană în care orice utilizator neprevăzător poate cădea.

#Ce s-a intamplat

O nouă variantă de malware, denumită NFCShare, atacă utilizatorii de Android sub pretextul actualizării aplicațiilor bancare. Atacatorii au creat depozite pe GitHub care mimează pagini oficiale, distribuind fișiere APK malițioase. Odată instalată, aplicația falsă solicită utilizatorului să își plaseze cardul bancar lângă dispozitiv pentru „verificare”. În realitate, malware-ul utilizează interfața NFC a telefonului pentru a citi datele cardului (număr, dată de expirare și PIN-ul introdus de victimă sub pretextul securității). Datele sunt apoi trimise către atacatori pentru a fi folosite în scheme de plată de tip relay, o metodă prin care cardul tău este „clonat” digital la distanță.

#Impact pentru firme

Pentru o firmă mică sau mijlocie din România, impactul este imediat și dureros. Dacă un angajat folosește telefonul de serviciu pentru operațiuni bancare și este infectat, riscurile sunt majore: furt de fonduri din conturile firmei, expunerea datelor de plată ale companiei și, nu în ultimul rând, riscul ca dispozitivul compromis să devină o poartă de intrare pentru accesarea rețelei interne a firmei. Timpul pierdut pentru blocarea cardurilor, investigarea breșelor și recuperarea accesului este un cost pe care nicio afacere nu și-l dorește. În proiectele noastre, vedem deseori cum o mică neglijență a unui angajat poate bloca operațiunile unei firme întregi timp de câteva zile.

#Recomandari concrete

La Activ.NET, recomandăm clienților noștri din Arad și din țară următoarele măsuri imediate:

1. Blocarea surselor necunoscute: În setările de securitate Android, asigurați-vă că opțiunea „Install from unknown sources” este strict dezactivată. Nu descărcați niciodată fișiere APK din afara Google Play.
2. Verificarea canalelor oficiale: Banca nu vă va cere niciodată să descărcați un update prin link-uri trimise pe WhatsApp sau SMS. Dacă primiți o notificare, intrați manual în magazinul de aplicații pentru a verifica dacă există o actualizare reală.
3. Dezactivarea NFC când nu este necesar: Este o practică simplă dar eficientă. Dacă nu plătiți cu telefonul, dezactivați NFC-ul din bara de setări rapide.

Pentru companiile care doresc o protecție avansată, recomandăm implementarea unor soluții de tip MDM (Mobile Device Management) pentru administrarea dispozitivelor angajaților și consultanță pentru securitate IT pentru firme, asigurându-vă că terminalele mobile nu devin veriga slabă din infrastructura dvs. informatică.

#Concluziile noastre

NFCShare este o dovadă clară că atacatorii se adaptează rapid la tehnologiile pe care le folosim zilnic. Din experiența noastră, cea mai bună apărare rămâne educarea constantă a utilizatorilor și menținerea unei igiene digitale riguroase. La Activ.NET, suntem alături de firmele din Arad pentru a implementa straturi de securitate care să prevină astfel de incidente înainte ca ele să producă daune financiare sau operaționale. Nu așteptați să fiți victima unui atac pentru a vă reevalua strategia de securitate.

Inspirat din: BleepingComputer