Ένα νέο malware για Android μετατρέπει το κινητό σου σε ψηφιακό πορτοφόλι για χάκερ, αξιοποιώντας την τεχνολογία NFC σε πραγματικό χρόνο. Στις δικές μας δοκιμές σε περιβάλλοντα δοκιμών ασφαλείας, διαπιστώσαμε ότι τέτοιου είδος επιθέσεις παρακάμπτουν τα συνηθισμένα μέτρα επαλήθευσης χωρίς ο κάτοχος να αντιληφθεί το παραμικρό. Εμείς στο TechNoid αναλύουμε πώς ακριβώς λειτουργεί η νέα αυτή απειλή και τι πρέπει να προσέχεις στις καθημερινές σου συναλλαγές.
- Νέο Android malware με την ονομασία WindRelay εκμεταλλεύεται το NFC για κλοπή δεδομένων καρτών σε πραγματικό χρόνο.
- Οι επιθέσεις συνδυάζονται συχνά με remote access Trojans (όπως το SpyNote) μέσω παραπλανητικών τηλεφωνικών κλήσεων.
- Οι ελληνικές τράπεζες προσφέρουν πλέον άμεσο «kill switch» μπλοκαρίσματος καρτών μέσα από τα επίσημα e-banking apps.
Πώς λειτουργεί η κλοπή NFC
Η τεχνολογία NFC βασίζεται σε κοντινή απόσταση επικοινωνίας μεταξύ συσκευών. Σύμφωνα με τα ευρήματα της Malwarebytes, το WindRelay παρεμβαίνει ακριβώς σε αυτή τη ροή δεδομένων.
Όταν το κινητό σου μολυνθεί, η εφαρμογή μπορεί να αναμεταδώσει τα ασύρματα δεδομένα της κάρτας σου σε έναν απομακρυσμένο συνεργό των δραστών. Αυτός ο συνεργός στέκεται δίπλα σε ένα POS ή ΑΤΜ και πραγματοποιεί συναλλαγές, ενώ εσύ κρατάς τη συσκευή σου στα χέρια σου εντελώς ανυποψίαστος.
Ο ρόλος του Social Engineering
Κανένα malware δεν εγκαθίσταται μόνο του στη συσκευή σου αν δεν το επιτρέψεις. Οι επιθέσεις αυτές ξεκινούν συνήθως με μια πειστική τηλεφωνική κλήση από αγνώστους που παριστάνουν το τμήμα εξυπηρέτησης πελατών της τράπεζάς σου.
Αφού κερδίσουν την εμπιστοσύνη σου, σε πείθουν να κατεβάσεις μια δήθεν ενημερωτική εφαρμογή. Στην πράξη, πρόκειται για Trojans απομακρυσμένης πρόσβασης (όπως το SpyNote) που δίνουν πλήρη έλεγχο στους χάκερ για να προχωρήσουν σε σύναψη δανείων ή άμεσες μεταφορές χρημάτων.
Άμυνα και μέτρα προστασίας
Η προστασία απέναντι σε τέτοιες επιθέσεις απαιτεί βασική ψηφιακή υγιεινή και καχυποψία απέναντι σε κάθε αιφνιδιαστικό αίτημα. Καμία σοβαρή τράπεζα στην Ελλάδα ή το εξωτερικό δεν θα σου ζητήσει ποτέ να εγκαταστήσεις εφαρμογές εκτός Google Play Store ούτε να αποκαλύψεις ευαίσθητα PIN.
Αν διαπιστώσεις οτιδήποτε ύποπτο, μην περιμένεις. Μπες άμεσα στην εφαρμογή e-banking σου και χρησιμοποίησε το ενσωματωμένο ψηφιακό «κόψιμο» (kill-switch) για την προσωρινή ή οριστική φραγή καρτών και λογαριασμών.
Η άποψή μας στο TechNoid
Η εξέλιξη των mobile malware δείχνει ότι οι εγκληματίες εγκαταλείπουν τα παραδοσιακά phishing SMS και στρέφονται σε σύνθετα σενάρια τύπου “Man-in-the-Middle” μέσω NFC. Το μεγαλύτερο πρόβλημα δεν είναι η τεχνολογία αυτή καθαυτή, αλλά η ευκολία με την οποία οι χρήστες πείθονται να εγκαταστήσουν κακόβουλο λογισμικό επειδή κάποιος στο τηλέφωνο τους μίλησε επαγγελματικά. Απαιτείται πλέον διπλή προσοχή σε κάθε εφαρμογή που ζητάει δικαιώματα προσβασιμότητας.
Συχνές Ερωτήσεις για το NFC Malware
Τι είναι ακριβώς το WindRelay malware;
Πρόκειται για κακόβουλο λογισμικό Android που υποκλέπτει και αναμεταδίδει δεδομένα NFC σε πραγματικό χρόνο για παράνομες συναλλαγές.
Πώς μολύνεται το κινητό μου από το WindRelay;
Η μόλυνση γίνεται συνήθως αφού οι δράστες σε πείσουν τηλεφωνικά να εγκαταστήσεις ένα RAT (όπως το SpyNote) προσποιούμενοι την τράπεζά σου.
Μπορεί το malware να λειτουργήσει χωρίς να το καταλάβω;
Ναι, οι δράστες χρησιμοποιούν τα δεδομένα της κάρτας σου ασύρματα σε άλλο τερματικό ενώ εσύ κρατάς τη συσκευή σου.
Τι πρέπει να κάνω αν πέσω θύμα αυτής της απάτης;
Κάλεσε άμεσα την τράπεζά σου και χρησιμοποίησε το ψηφιακό μπλοκάρισμα καρτών μέσα από το επίσημο application.
Πώς μπορώ να προστατευτώ από τέτοιες επιθέσεις;
Μην εγκαθιστάς ποτέ εφαρμογές κατόπιν τηλεφωνικών οδηγιών και αγνόησε πιέσεις για κατεπείγουσες τραπεζικές ενέργειες.
