Noi variante ale malware-ului NFCShare pentru Android sunt distribuite prin actualizări false ale aplicațiilor bancare legitime, găzduite pe GitHub. Atacatorii exploatează încrederea utilizatorilor în platforma de dezvoltare pentru a livra programe malițioase care vizează furtul de date bancare prin intermediul tehnologiei NFC.
Cum funcționează atacul?
Malware-ul se prezintă sub forma unor actualizări pentru aplicații bancare populare. Fișierele APK infectate sunt încărcate pe GitHub, iar utilizatorii sunt direcționați către acestea prin diverse metode de inginerie socială – de la e-mailuri de phishing până la anunțuri false pe rețele sociale. Odată instalat, NFCShare poate intercepta și transmite datele citite de pe cardurile bancare contactless.
Ce face NFCShare odată instalat?
NFCShare este conceput pentru a fura informații de pe cardurile bancare compatibile NFC atunci când utilizatorul le apropie de telefon. Malware-ul poate captura datele tranzacțiilor și chiar poate iniția plăți neautorizate dacă are acces la permisiunile necesare. În versiunile recente, s-au adăugat tehnici de evaziune a detectării, cum ar fi ascunderea icoanei aplicației și utilizarea unor nume care imită aplicații legitime.
De ce GitHub?
GitHub oferă o platformă de încredere pentru dezvoltatori, dar atacatorii profită de această reputație pentru a găzdui fișiere malițioase. Deși GitHub are politici de securitate, descărcarea directă a fișierelor APK de pe depozite neoficiale nu este întotdeauna supravegheată strict. Odată raportate, aceste depozite sunt de obicei eliminate, însă până atunci mii de utilizatori pot fi infectați.
Cum te poți proteja?
Pentru a evita infectarea, instalează actualizări doar din magazine oficiale (Google Play) sau direct de pe site-urile băncii tale. Verifică întotdeauna sursa fișierelor APK și nu activa instalarea din surse necunoscute decât dacă ești absolut sigur de autenticitatea lor. De asemenea, păstrează telefonul actualizat cu cele mai recente patch-uri de securitate și folosește o soluție antivirus mobilă de încredere.
În concluzie, NFCShare reprezintă o amenințare serioasă pentru utilizatorii de Android care descarcă aplicații bancare din afara magazinelor oficiale. Vigilența și verificarea atentă a surselor sunt cele mai bune metode de prevenție.