Oloupení Češi. Hackeři jim skrze podvodné SMS zprávy kradli peníze z účtu
Hackeři v Česku napadali mobilní telefony s Androidem a uživatelům kradli peníze z platebních karet. Útoky prostřednictvím nově objeveného programu NGate směřovaly na klienty tří tuzemských bank. Uvedla to bezpečnostní firma Eset, která útok odhalila.
Útočníci zkombinovali využití škodlivého programu (malwaru) s technikami sociálního inženýrství a s phishingem. Díky programu NGate a technologii NFC dokázali klonovat data přímo z fyzických platebních karet obětí a přenést je na zařízení útočníka. Ten pak mohl rovnou vybrat peníze obětí z bankomatů. Šlo o první využití malwaru pro platformu Android s těmito funkcionalitami v praxi.
Podle Esetu stála za těmito útoky skupina, která na českém území působila od listopadu 2023 a program NGate zapojila do svých kampaní v březnu 2024. Útoky jsou po zatčení jednoho z pachatelů zřejmě aktuálně pozastaveny.
Průměrná mzda v Česku by do tří let mohla přesahovat 54 tisíc korun. Nad 50 tisíc korun by se mohla dostat přespříští rok. Činit by pak mohla téměř 51 800 korun. Růst by měl v příštích letech i reálný výdělek, uvádí makroekonomická predikce ministerstva financí. Pro letošek předpovídá průměrnou mzdu 46 246 korun. Ve srovnání s dubnovou predikcí je očekávaný růst výdělků vyšší.
České výplaty poletí vzhůru. Průměrná mzda do pár let přesáhne 54 tisíc, tvrdí ministerstvo financí
Money
NGate napadl nejdříve chytrý telefon a následně zkopíroval bankovní kartu na smartphone útočníka, na kterém byl proveden tzv. root zařízení (prolomení omezení ze strany jeho výrobce). Hlavním cílem této kampaně bylo umožnit útočníkům neoprávněné výběry z bankovních účtů obětí, a to přímo z bankomatů. V případě, že by tento postup selhal, měli útočníci záložní plán – převést peníze z bankovních účtů obětí na jiné účty.
Dosud neviděný postup
„Tento nový postup útoku s využitím technologie NFC jsme dosud neviděli v případě žádného dříve objeveného malwaru pro platformu Android. Je založen na nástroji NFCGate, který navrhli studenti na Technické univerzitě v Darmstadtu v Německu, aby dokázali zachytit, analyzovat nebo měnit přenos dat prostřednictvím technologie NFC. Proto jsme tuto novou rodinu malwaru pojmenovali NGate,“ uvedl vedoucí analytik Esetu Martin Jirkal.
Náklady nezvládnuté digitalizace stavebního řízení nabíhají již takřka dva měsíce. Je proto vhodné aktualizovat vyčíslení škod, které to tuzemské ekonomice způsobuje.
Lukáš Kovanda: Fiasko jménem digitalizace stavebního řízení. Lidem kvůli němu zdraží byty
Názory
Oběti si stáhly a nainstalovaly NGate poté, co je útočníci lstí přiměli myslet si, že komunikují se svou bankou. Záminkou pro komunikaci bylo smyšlené napadení jejich zařízení. Ve skutečnosti samy oběti nevědomky nakazily svá zařízení škodlivým kódem, když si po kliknutí na podvodný odkaz v SMS zprávě, která je informovala o přeplatku na daních, stáhly a nainstalovaly škodlivou aplikaci. Podle analytiků z Esetu NGate dosud nebyl dostupný v oficiálním obchodě pro platformu Android, Google Play. Nic netušící oběti útoku byly přes odkaz nasměrovány na stránky, které byly od oficiálního obchodu vizuálně jen těžko rozlišitelné.
NGate také vyzýval oběti k zadání citlivých informací, jako je bankovní identita, datum narození a PIN kód k jejich platebním kartám. Oběti byly vyzvány k tomu, aby na svých chytrých telefonech zapnuly funkci NFC. Poté měly přiložit svou platební kartu na zadní stranu svého chytrého telefonu, dokud škodlivá aplikace kartu nerozpoznala.
VYŠEL LETNÍ NEWSTREAM CLUB
Sázky na růst Česka se vyplácejí. Potvrzují to lidé různých oborů a zájmů, s nimiž se můžete potkat při čtení aktuálního vydání magazínu Newstream CLUB. Česko má totiž obří potenciál, který se daří čím dál více využívat. Platí to pro investory, globální i lokální firmy, ale také pro tuzemský realitní trh. Jak se na vlně zájmu svézt, poradí letní vydání magazínu.
Na obálce magazínu jsou sourozenci se Sara a Teo Sandevovi, kteří patří ke generaci, která už nemusí volit mezi původem a zemí, kde vyrostla. Ona jde hereckou cestou, on spojuje fotbal, studium a rodinný byznys. Oba ale dobře vědí, že jejich největší výhodou je právě mix českého zázemí a balkánských kořenů.
Aktuální vydání se věnuje právě sázkám na Česko z mnoha pohledů: z pohledu investorů drobných i institucionálních, ale i z pohledu lidí, kteří se snaží zemi posunout dál. K nim patří například Petr Dvořák, který shání soukromé prostředky na spolufinancování stavby nové pražské filharmonie, nebo investor Marek Dospiva.
Česko se také stává čím dál větším lákadlem pro zahraniční firmy, které zde mají vývojová centra. Důvodů je celá řada, ale klíčové jsou pro globální firmy tři věci: vhodná geografická poloha, bezpečnost, a hlavně silné technické zázemí, díky kterému tu mohou pracovat na nejpokročilejších inovacích.
To potvrzuje například šéf globální technologické společnosti Everpure Charlie Giancarlo, který působil v největších firmách světa, stál u zrodu internetu a nyní se věnuje datovým úložištím. Rozhovor s ním také přináší letní vydání magazínu Newstream CLUB.
A rostoucí zájem nadnárodních firem o možnost působit v Česku potvrzuje také Tomáš Partsch z CTP, který vysvětluje, jak se z Brna stává evropské Silicon Valley.
Dvanácté vydání čtvrtletníku Newstream CLUB je v prodeji, distribuci zajišťuje Send. Digitální verzi magazínu lze zakoupit přímo na newstream.cz.
