Νέο Android malware επιτρέπει αναλήψεις χωρίς να χάσεις την κάρτα
Μια ανησυχητική ανακάλυψη από την Polish Computer Emergency Response Team (CERT Poland) έφερε στο φως ένα νέο είδος κακόβουλου λογισμικού που στοχεύει αποκλειστικά χρήστες Android. Το ngate, όπως ονομάστηκε, δεν χρειάζεται να σου κλέψει την κάρτα ή τους αριθμούς της. Αντίθετα, εκμεταλλεύεται την τεχνολογία NFC – αυτή που χρησιμοποιείς καθημερινά για πληρωμές με το κινητό σου, το γνωστό tap to pay – για να υποκλέψει δεδομένα και να τα μετατρέψει σε μετρητά στα χέρια των εγκληματιών.
Πώς λειτουργεί το κόλπο
Το ngate δεν περιορίζεται στο να καταγράφει στατικά στοιχεία, όπως τον αριθμό ή την ημερομηνία λήξης της κάρτας. Αντίθετα, «ακούει» τη ζωντανή επικοινωνία NFC που συμβαίνει όταν πληρώνεις με το κινητό.
Κάθε φορά που αγγίζεις το POS, η εφαρμογή καταγράφει ολόκληρη τη ροή δεδομένων – από τους προσωρινούς κωδικούς (tokens) μέχρι τα μοναδικά ψηφιακά υπογραφικά στοιχεία που κάνουν τη συναλλαγή να φαίνεται αυθεντική. Αυτές οι πληροφορίες στέλνονται αμέσως στους servers των επιτιθέμενων, οι οποίοι μπορούν να τις χρησιμοποιήσουν για να πραγματοποιήσουν αναλήψεις από ATM ή ψεύτικες συναλλαγές, χωρίς να έχουν ποτέ στα χέρια τους την κάρτα σου.
Από πού μπαίνει στο κινητό
Το malware δεν εμφανίζεται από το πουθενά. Συνήθως εγκαθίσταται όταν ο χρήστης κατεβάσει μια ψεύτικη ή “πειραγμένη” εφαρμογή, που ζητά ύποπτα δικαιώματα, όπως πρόσβαση στο NFC.
Αυτή η «άδεια» του δίνει τη δυνατότητα να παρακολουθεί ό,τι μεταδίδεται κάθε φορά που το κινητό σου πληρώνει με επαφή.
Η απάτη ολοκληρώνεται όταν το θύμα, χωρίς να το γνωρίζει, χρησιμοποιήσει το κινητό του για μια πραγματική πληρωμή. Εκείνη τη στιγμή, το ngate ενεργοποιείται, υποκλέπτει τα δεδομένα της συναλλαγής και τα προωθεί στους χάκερ. Από εκεί και πέρα, όλα γίνονται αυτόματα: οι εγκληματίες μπορούν να δημιουργήσουν ψηφιακά “αντίγραφα” των συναλλαγών και να εξαργυρώσουν τα δεδομένα, πραγματοποιώντας αναλήψεις ή πληρωμές που φαίνονται απολύτως νόμιμες.
⚙️ Γιατί το ngate είναι τόσο επικίνδυνο
Σε αντίθεση με παλαιότερα malware που απλώς έκλεβαν τον αριθμό κάρτας, το ngate είναι τεχνολογικά εξελιγμένο. Οι περισσότερες σύγχρονες υπηρεσίες πληρωμών – όπως Visa, Mastercard, Google Pay – δεν μεταδίδουν ποτέ τον πραγματικό αριθμό κάρτας, αλλά δυναμικά tokens που αλλάζουν σε κάθε συναλλαγή.
Το ngate, όμως, δεν ενδιαφέρεται μόνο για τα στατικά δεδομένα. Καταγράφει ολόκληρη τη ζωντανή επικοινωνία, πράγμα που σημαίνει ότι μπορεί να αντιγράψει ακόμα και εκείνα τα tokens, μαζί με τα συνοδευτικά κλειδιά ασφαλείας. Αυτό το καθιστά πολλαπλά πιο επικίνδυνο, καθώς μπορεί να παρακάμπτει προσωρινά τις άμυνες που προσφέρουν οι σύγχρονες κάρτες και εφαρμογές.
Τι χρειάζεται για να «δουλέψει» η απάτη
Η επίθεση δεν πραγματοποιείται αυτόματα· χρειάζεται να συνδυαστούν δύο συγκεκριμένες συνθήκες:
Μολυσμένη Android συσκευή – ο χρήστης έχει ήδη εγκαταστήσει το ngate μέσω κάποιας ψεύτικης εφαρμογής.
Ενεργοποιημένο tap to pay – δηλαδή ο χρήστης χρησιμοποιεί NFC για να πληρώσει.
Αν λείπει ένα από τα δύο, η επίθεση αποτυγχάνει. Αυτό σημαίνει ότι οι προφυλάξεις μπορούν πραγματικά να κάνουν τη διαφορά.
️ Πώς να προστατευτείς
Αν χρησιμοποιείς Android για πληρωμές, υπάρχουν μερικά απλά αλλά κρίσιμα βήματα που πρέπει να ακολουθείς:
Κατέβαζε εφαρμογές μόνο από το Google Play Store και έλεγχε πάντα ποιος είναι ο εκδότης.
Απέφευγε τα “πειραγμένα” ή τροποποιημένα APKs, όσο δελεαστικά κι αν φαίνονται.
Έλεγχε τα δικαιώματα που ζητά κάθε εφαρμογή, ειδικά όσα σχετίζονται με NFC ή υπηρεσίες πληρωμών.
Κράτα το λειτουργικό σύστημα και τις εφαρμογές σου ενημερωμένες — πολλές φορές τα updates διορθώνουν ακριβώς τέτοιου είδους κενά ασφαλείας.
Ενεργοποίησε τα security patches που προσφέρει ο κατασκευαστής του κινητού σου.
Σε περίπτωση υποψίας, χρησιμοποίησε την φυσική κάρτα στο POS αντί για tap to pay, τουλάχιστον μέχρι να σιγουρευτείς ότι το κινητό σου είναι καθαρό.
⚠️ Το μήνυμα των ειδικών
Οι ερευνητές που εντόπισαν το ngate υπογραμμίζουν ότι δεν υπάρχει λόγος πανικού, αλλά χρειάζεται επαγρύπνηση. Η τεχνολογία NFC δεν είναι επικίνδυνη από μόνη της· ο κίνδυνος προκύπτει όταν το κινητό –το “πορτοφόλι” μας– μολυνθεί.
Όπως και με τις απάτες phishing ή τα κακόβουλα links, ο αδύναμος κρίκος παραμένει πάντα ο χρήστης.
Το συμπέρασμα
Το ngate είναι ένα προειδοποιητικό σημάδι για το πού κατευθύνονται οι επιθέσεις στον ψηφιακό κόσμο. Οι εγκληματίες πλέον δεν χρειάζονται φυσικές κάρτες, ούτε να χακάρουν τράπεζες – αρκεί μια εφαρμογή και μια απρόσεκτη εγκατάσταση για να αποκτήσουν πρόσβαση στα χρήματά σου.
Η προστασία είναι απλή: ενημέρωση, προσοχή και καμία εμπιστοσύνη σε “ύποπτες” εφαρμογές. Το κινητό σου είναι το νέο πορτοφόλι σου — φρόντισε να το φυλάς όπως θα φύλαγες τα μετρητά σου.
