Preskočiť na obsah
TechnológieInternet

Škodlivá aplikácia dokáže ukradnúť peniaze preposlaním dát platobnej karty

Výskumníci z ESET-u odhalili škodlivý softvér schopný čítať dáta z bezkontaktných platobných kariet a odosielať ich útočníkom, ktorí ich následne môžu zneužiť na platby či výbery hotovosti. Tento malware, zameraný na klientov troch českých bánk, sa objavil už v novembri 2023, pričom jeho pokročilá verzia NGate bola zaznamenaná v marci 2024. Zatknutie podozrivého v Prahe 20. marca 2024, ktorý mal pri sebe 160-tisíc českých korún, výrazne narušilo plány útočníkov.

Utečenec drží v ruke debetnú kartu, ilustračný obrázok Foto: TASR/DPA

Utečenec drží v ruke debetnú kartu, ilustračný obrázok Foto: TASR/DPA

Publikované: 

Výskumníci z firmy ESET zverejnili analýzu škodlivého softvéru, ktorý je schopný prečítať dáta z fyzickej bezkontaktnej platobnej karty obete a preposlať ich útočníkovi. Ten ich môže zneužiť na platbu v bezkontaktnom termináli a, ak sa podarí z obete „sociálnym inžinierstvom“ vytiahnuť PIN, aj na výber hotovosti z bankomatu.

Ako uvádzajú pracovníci ESET-u Lukáš Štefanko a Jakub Osmani, škodlivý softvér bol cielený na klientov troch českých bánk. Útoky tejto skupiny útočníkov sa začali objavovať už v novembri 2023, pokročilá metóda odchytávania dát z fyzických kariet nazvaná NGate pribudla v marci 2024.  

Škrtom cez rozpočet útočníkom sa stalo zatknutie podozrivého v Prahe 20. marca 2024. Polícia bola upozornená na maskovaného muža, ktorý dlhší čas vyberal z bankomatov. Po jeho zadržaní sa zistilo, že 22-ročný cudzinec mal pri sebe 160-tisíc českých korún (približne 6 400 eur) v hotovosti.

Zadržanie podozrivého. Video: Polícia ČR

Polícia ČR informovala, že podozrivý bol zadržaný aj na základe nahlásenia podvodu poškodenou 50-ročnou ženou, ktorej bolo z účtu neoprávnene vybratých necelých 40-tisíc korún (približne 1 600 eur). Okrem nej boli peniaze vrátené aj ďalším dvom poškodeným.

Prémiový obsah je dostupný iba pre predplatiteľov. Prihláste sa, alebo si kúpte predplatné.

Kliknite na tlačidlo Registrovať sa a obdržíte odkaz na registráciu. Tým súhlasíte s obchodnými podmienkami a ochranou súkromia.