Tin tặc tấn công người dùng Android, rút ​​tiền từ tài khoản ngân hàng từ xa thông qua 760 ứng dụng

Các chuyên gia an ninh mạng đã phát hiện một chiến dịch tấn công quy mô lớn khai thác công nghệ không dây NFC để đánh cắp dữ liệu tài chính của người dùng Android. Theo nhóm nghiên cứu Zimperium, hơn 760 ứng dụng độc hại giả mạo ứng dụng ngân hàng và chính phủ hợp pháp nhằm lừa người dùng đặt chúng làm phương thức thanh toán mặc định.

Sau khi cài đặt, các ứng dụng này sẽ chặn thông tin nhạy cảm như tên đăng nhập, số thẻ, ngày hết hạn và dữ liệu EMV trong các giao dịch chạm-để-thanh-toán. Dữ liệu bị đánh cắp được gửi đến mạng lưới hơn 70 máy chủ điều khiển và các kênh Telegram riêng. Các bot Telegram tự động sẽ điều phối và xử lý thông tin. Chiến dịch được phát hiện từ tháng 4/2024, hiện đã lan sang Nga, Ba Lan, Séc, Slovakia và Brazil, nhắm vào nhiều ngân hàng lớn.