NGate: Android istifadəçiləri üçün yeni təhlükə

Android cihaz sahibləri üçün ciddi təhlükə yaradan NGate adlı zərərli proqramın yenilənmiş versiyası aşkar edilib. Polşanın CERT Polska mərkəzinin mütəxəssisləri bu proqramın NFC texnologiyasından istifadə edərək bank kartı məlumatlarını oğurladığını və bankomatlardan nağd pul çıxarmağa imkan verdiyini bildiriblər.

Hücum necə baş verir?

Hücum fırıldaqçılıqla başlayır. İstifadəçilərə bank dəstək xidməti adı altında saxta mesajlar və zənglər göndərilir. Onlardan 'kartın yoxlanması' məqsədilə bir tətbiq yükləmələri istənilir. Tətbiq qurulduqdan sonra proqram istifadəçidən bank kartını smartfona yaxınlaşdırmağı və PIN kodunu daxil etməyi tələb edir. Bu zaman bütün məlumatlar oğurlanır.

Proqramın iş prinsipi

NGate sistemi HCE-servis kimi qeydiyyatdan keçərək virtual kart və ya terminal kimi fəaliyyət göstərir. Tətbiq libapp.so kitabxanasını aktivləşdirir, bu isə məlumatları deşifrə edir və server ilə əlaqə yaradır. Proqramın parametrləri XOR-şifrləmə ilə maskalanır, bu isə APK faylının SHA-256 hash-ı ilə təmin edilir.

İki iş rejimi

NGate iki rejimdə işləyir: zərərçəkən kartının məlumatlarını oxumaq və bankomatda kartı emulyasiya etmək. Proqram cihazlar arasında daim əlaqə saxlayır, hər 7 saniyədə keepalive paketləri göndərir.

Ekspert tövsiyələri

Mütəxəssislər istifadəçilərə tövsiyə edir ki, yalnız etibarlı mənbələrdən tətbiqlər yükləsinlər və bankların heç vaxt üçüncü tərəf proqramlar vasitəsilə məxfi məlumat tələb etmədiyini yadda saxlasınlar. Bu sadə tədbirlər NGate kimi zərərli proqramlardan qorunmaq üçün vacibdir.

İnsanlara təsiri

NGate proqramı bir çox insanın maliyyə təhlükəsizliyini riskə atır. Bank kartı məlumatlarının oğurlanması ciddi maddi itkilərə yol aça bilər. Bu cür hücumlar insanların texnologiyaya olan etibarını da sarsıdır. Mütəxəssislər istifadəçiləri diqqətli olmağa və şübhəli tətbiqlərdən uzaq durmağa çağırır.