SakhalinMedia: в России крадут деньги с телефонов без звонков и уведомлений

Злоумышленники разработали новый способ кражи денег с телефонов, который не требует звонков или уведомлений. Они используют вредоносное ПО — CraxsRAT и модифицированную версию приложения NFCGate.

Эти программы маскируются под обычные приложения и обновления. Они проникают в смартфон и дают преступникам удалённый доступ к устройству. Злоумышленники могут читать все уведомления и сообщения, перехватывать одноразовые коды подтверждения с помощью CraxsRAT и использовать NFCGate для чтения данных банковских карт без физического контакта.

NFCGate позволяет преступникам снимать деньги с банковских карт, не зная паролей и PIN-кодов. Это делает процесс обналичивания средств незаметным для владельца карты.

Злоумышленники распространяют вредоносное ПО через мессенджеры WhatsApp и Telegram. Они отправляют жертвам вредоносные APK-файлы, замаскированные под архивы, видео или официальные приложения. После установки файла преступники получают полный контроль над смартфоном.

Чтобы защититься от таких атак, специалисты советуют:

• Не скачивать приложения из непроверенных источников.

• Использовать только официальные магазины приложений.

• Не переходить по подозрительным ссылкам.

• Не сообщать коды из SMS, пароли и данные банковских карт посторонним.

• Если вы подозреваете взлом банковского аккаунта, немедленно заблокируйте карту и оформите её перевыпуск.

Таким образом, сочетание CraxsRAT и NFCGate создаёт серьёзную угрозу для пользователей, позволяя преступникам красть деньги незаметно и эффективно.