قراصنة الإنترنت يبتكرون طريقة جديدة لسرقة الحسابات البنكية
آخر تحديث GMT 11:26:13
المغرب اليوم -
وقوع زلزال شدته 5.1 درجة على مقياس ريختر قبالة ساحل محافظة أومورى شمال اليابان حزب الله يُعلن تنفيذ هجومًا جويّا بسربٍ من المُسيّرات الانقضاضيّة على قاعدة شراغا شمال مدينة عكا المُحتلّة استشهاد 40 شخصاً جراء مجزرة اتكبتها ميليشيات الدعم السريع بقرية بوسط السودان المرصد السوري لحقوق الإنسان يُعلن استشهاد 4 من فصائل موالية لإيران في غارة إسرائيلية على مدينة تدمر وزارة الصحة في غزة تعلن ارتفاعاً جديداً لحصيلة ضحايا العدوان الإسرائيلي على القطاع منذ السابع من أكتوبر 2023 إغلاق سفارات الولايات المتحدة وإيطاليا واليونان في أوكرانيا خوفاً من غارة روسية منظمة الصحة العالمية تُؤكد أن 13 % من جميع المستشفيات في لبنان توقفت عملياتها أو تقلصت خدماتهاالطبية في القطاع الصحة في غزة تؤكد أن الاحتلال الإسرائيلي أعدم أكثر من 1000 عامل من الكوادر الطبية في القطاع عطل فنى يُؤخر رحلات شركة الخطوط الجوية البريطانية في أنحاء أوروبا وزارة الصحة اللبنانية تُعلن سقوط 3544 شهيداً و 15036 مصاباً منذ بداية العدوان الإسرائيلي على البلاد
أخر الأخبار

قراصنة الإنترنت يبتكرون طريقة جديدة لسرقة الحسابات البنكية

المغرب اليوم -

المغرب اليوم - قراصنة الإنترنت يبتكرون طريقة جديدة لسرقة الحسابات البنكية

نظام الأندرويد
واشنطن - المغرب اليوم

طريقة جديدة اكتشفت لقيام قراصنة الإنترنت بالاستيلاء على بيانات بطاقات الدفع باستخدام قارئ البيانات التلامسي «إن إف سي»، والتي تمكنهم من استخدام البطاقات المسروقة في أجهزة الصراف الآلي أو نقاط البيع أو حتى استنساخ البطاقات الائتمانية.

ووفقا لموقع «آرس تيكنيا» المتخصص في التقنية قال الباحث في ESET، لوكاس ستيفانكو: "هذا سيناريو هجوم جديد على نظام أندرويد، وهذه هي المرة الأولى التي نرى فيها برنامج ضار على أندرويد يمتلك هذه القدرة ويستخدم في الواقع، يمكن لبرنامج NGate الضار نقل بيانات NFC من بطاقة الضحية عبر جهاز مخترق إلى هاتف ذكي للمهاجم، والذي يمكنه بعد ذلك محاكاة البطاقة وسحب الأموال من جهاز الصراف الآلي."

وأطلق الباحثون في ESET على البرنامج الضار اسم NGate لأنه يتضمن  NFCGate، وهي أداة مفتوحة المصدر لالتقاط وتحليل أو تعديل حركة مرور البيانات التلامسية، والتي هي عبارة عن بروتوكول يسمح لجهازين بالتواصل لاسلكيًا على مسافات قصيرة، وقراءة البيانات وتبادلها بينهما.

تم تثبيت البرنامج الضار من خلال سيناريوهات التصيد التقليدية، مثل إرسال المهاجم رسائل إلى الأهداف وخداعهم لتثبيت NGate  من نطاقات قصيرة العمر تنتحل صفة البنوك أو تطبيقات البنوك الرسمية المتاحة على متجر جوجل للبرامج، حيث  يتنكر NGate كتطبيق شرعي لبنك الهدف، ويطلب من المستخدم إدخال معرف العميل البنكي وتاريخ الميلاد ورمز PIN الخاص بالبطاقة، ومن ثم يطلب التطبيق من المستخدم تشغيل NFC ومسح البطاقة.

وقالت ESET إنها اكتشفت استخدام NGate ضد ثلاثة بنوك تشيكية بدءًا من نوفمبر، وحددت ستة تطبيقات NGate منفصلة تم تداولها بين ذلك الوقت ومارس من هذا العام، بعض التطبيقات المستخدمة في الأشهر اللاحقة من الحملة جاءت في شكل PWAs، وهي اختصار لتطبيقات الويب التقدمية، والتي يمكن تثبيتها على أجهزة أندرويد و«iOS».

السبب الأكثر احتمالاً لانتهاء حملة NGate في مارس، وفقًا لـ ESET، هو اعتقال الشرطة التشيكية لشاب يبلغ من العمر 22 عامًا قالوا إنهم قبضوا عليه وهو يرتدي قناعًا أثناء سحب الأموال من أجهزة الصراف الآلي في براغ، وقال المحققون إن المشتبه به "ابتكر طريقة جديدة لخداع الناس وسرقة أموالهم" باستخدام مخطط يبدو مطابقًا لما يتعلق بـ NGate.

وشرح ستيفانكو وزميله الباحث في ESET، جاكوب عثماني، كيفية عمل الهجوم، ولخصوه في التالي وفقا لتصريحاتهم:

سيناريو الهجوم بدأ بإرسال المهاجمين رسائل نصية إلى الضحايا المحتملين حول استرداد ضريبي، بما في ذلك رابط لموقع تصيد ينتحل صفة البنوك. من المحتمل أن هذه الروابط أدت إلى PWAs ضارة، بمجرد أن يقوم الضحية بتثبيت التطبيق وإدخال بيانات الاعتماد الخاصة بهم، يحصل المهاجم على الوصول إلى حساب الضحية، ثم اتصل المهاجم بالضحية، متظاهرًا بأنه موظف في البنك، تم إبلاغ الضحية بأن حسابهم قد تم اختراقه، على الأرجح بسبب الرسالة النصية السابقة، كان المهاجم في الواقع يقول الحقيقة - تم اختراق حساب الضحية، لكن هذه الحقيقة أدت إلى كذبة أخرى.

لحماية أموالهم، طُلب من الضحية تغيير رمز PIN والتحقق من بطاقة البنك الخاصة بهم باستخدام تطبيق جوال - برنامج NGate  الضار، تم إرسال رابط لتنزيل NGate عبر رسالة نصية نشتبه في أنه داخل تطبيق  NGate، يدخل الضحايا رمز PIN  القديم لإنشاء رمز جديد ويضعون بطاقتهم في الجزء الخلفي من هواتفهم الذكية للتحقق أو تطبيق التغيير.

ونظرًا لأن المهاجم كان لديه بالفعل وصول إلى الحساب المخترق، يمكنه تغيير حدود السحب، إذا لم تنجح طريقة نقل  NFC، يمكنهم ببساطة تحويل الأموال إلى حساب آخر، ومع ذلك، فإن استخدام NGate يجعل من السهل على المهاجم الوصول إلى أموال الضحية دون ترك آثار تعود إلى حساب البنك الخاص بالمهاجم.

وقال الباحثون إن NGate أو التطبيقات المشابهة له يمكن استخدامها في سيناريوهات أخرى، مثل استنساخ بعض البطاقات الذكية المستخدمة لأغراض أخرى، يعمل الهجوم عن طريق نسخ المعرف الفريد «OTP» لـ NFC.

قد يهمك أيضا

واتساب يفتح أبوابه لعالم GIPHY الواسع ويجلب ميزة منتظرة لنظام الأندرويد

طالبت "مايكروسوفت" موظفيها في الصين استبدال أجهزة "أندرويد" بـ "آيفون"

 

almaghribtoday
almaghribtoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

قراصنة الإنترنت يبتكرون طريقة جديدة لسرقة الحسابات البنكية قراصنة الإنترنت يبتكرون طريقة جديدة لسرقة الحسابات البنكية



إطلالات هند صبري مصدر إلهام للمرأة العصرية الأنيقة

القاهرة ـ المغرب اليوم

GMT 07:39 2024 الخميس ,21 تشرين الثاني / نوفمبر

قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية
المغرب اليوم - قرية بورميو الإيطالية المكان المثالي للرياضات الشتوية

GMT 08:04 2024 الخميس ,21 تشرين الثاني / نوفمبر

الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة
المغرب اليوم - الزرع الصناعي يضيف قيمة لديكور المنزل دون عناية مستمرة

GMT 20:49 2019 الأربعاء ,25 كانون الأول / ديسمبر

دراسة حديثة تبيّن تهديد أمراض السمنة المفرطة لكوكب الأرض

GMT 02:25 2024 الأربعاء ,23 تشرين الأول / أكتوبر

مديرة صندوق النقد أسعار السلع المرتفعة ستستمر لفترة

GMT 16:15 2023 الأحد ,22 تشرين الأول / أكتوبر

المغربي نصير مزراوي يواصل الغياب عن "بايرن ميونخ"

GMT 04:58 2023 الإثنين ,16 تشرين الأول / أكتوبر

وقوع زلزال بقوة 5.3 درجة على مقياس ريختر جنوب غرب إيران

GMT 10:06 2023 الثلاثاء ,27 حزيران / يونيو

المغرب يسعى لاستيراد ما يصل إلى 2.5 مليون طن من القمح

GMT 07:08 2023 الأحد ,15 كانون الثاني / يناير

أفكار لتجديد ديكور المنزل بتكلفة قليلة
 
almaghribtoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2023 ©

almaghribtoday almaghribtoday almaghribtoday almaghribtoday
almaghribtoday almaghribtoday almaghribtoday
almaghribtoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
almaghrib, Almaghrib, Almaghrib