Az utóbbi hónapokban Kelet-Európában ugrásszerűen megnőtt az NFC-relével működő malware-ek száma, amelyek több mint 760 Android-alkalmazáson keresztül próbáltak fizetési kártyaadatokat lopni. Ezek a kártevők nem a hagyományos banki trükkökkel, például adathalászablakokkal vagy távoli hozzáféréssel dolgoznak, hanem az Android Host Card Emulation (HCE) funkcióját használják ki. Így képesek érintésmentes bankkártyákat szimulálni vagy adatokat megszerezni. Az EMV-mezőket rögzítik, majd a POS-terminálok lekérdezéseire a támadók által összeállított válaszokkal szolgálnak, akár úgy is, hogy közben a terminál kérését egy távoli szerverre továbbítják, amely elkészíti a megfelelő válaszokat. Így lehetségessé válik, hogy a fizetési tranzakciót a kártyabirtokos jelenléte nélkül hajtsák végre.
Trükkös lehetőségek az adathalászatban
Az első mintákat 2023-ban Lengyelországban fedezték fel, azóta pedig robbanásszerűen terjedtek más országokban is, például Oroszországban, Csehországban és Szlovákiában. Többféle változat is elterjedt: némelyik Telegramra vagy más platformokra továbbítja az ellopott EMV-mezőket, más változatok a POS-terminállal való valós idejű kommunikációra szakosodnak, és akadnak olyanok is, amelyek alapértelmezett fizetési alkalmazásként települnek Androidra.
Álcázott alkalmazások, ellopott adatok
A csalók nem bízzák a véletlenre: a Google Pay vagy különböző nagybankok, például a Santander, a VTB Bank, a Tinkoff Bank vagy az ING Bank logói alatt jelenítik meg fertőzött alkalmazásaikat. Eddig több mint 70 vezérlőszervert és alkalmazásterjesztő központot azonosítottak, a lopott adatokat pedig akár tucatnyi privát Telegram-csatornán cserélgetik.
Az Android-felhasználóknak fontos, hogy csak hivatalos forrásból vagy a bank weboldaláról telepítsenek alkalmazásokat, kockázatos APK-t soha ne töltsenek le máshonnan. Mindig ellenőrizni kell a gyanús engedélykéréseket (például az NFC vagy a háttérszolgáltatások használatát), és érdemes bekapcsolva tartani a Play Protect beépített védelmét. Az NFC-t pedig érdemes kikapcsolni, ha nincs rá szükség.
📱 Az okostelefonok szoftverei folyamatosan frissülnek, ezért néha nehéz követni, mikor és miért változik meg egy-egy alkalmazás kinézete vagy működése...
🕵 A népszerű Notepad++ szöveg- és kódszerkesztő felhasználói hónapokon át veszélyben voltak, miután a szoftver frissítéseit terjesztő szervereket tavaly feltörték...
🚗 A Waymo, az Alphabet önvezető autós cége újabb óriási befektetést kapott: 5,7 billió forint (16 milliárd USD) tőkét vont be, amellyel globálisan, több mint egy tucat új városban – köztük Tokióban és Londonban – terjeszti ki sofőr nélküli taxiszolgáltatását még az idén...
A Moltbook nevű közösségi oldal azzal büszkélkedik, hogy MI-ügynököknek kínál közösségi teret – azonban most kiderült, hogy több ezer emberi felhasználó adatait tette nyilvánossá egy hiányos biztonsági védelem miatt...
Januári Windows-frissítés után egyre több felhasználó szembesül azzal a bosszantó hibával, hogy számítógépe nem képes leállni vagy hibernálni, hanem újraindul...
Úgy tűnik, hamarosan véget ér a klasszikus, lapos okostelefonok időszaka. Egyre erősebbek a pletykák arról, hogy az Apple 2026 végén dobhatja piacra első összecsukható telefonját, ráadásul dolgozik egy kagylóhéj-formájú, vagyis flip kivitelű modellen is...
Egy veszélyes, GlassWorm nevű kártevő új módszert talált arra, hogy macOS-rendszereken fejlesztők jelszavait, kriptotárca-adatait és bizalmas információit lopja el...
Elképesztő, hogy ma már nemcsak a földön, de a magasban is élvezhetjük a stabil, gyors internetet: a Starlink műholdas Wi-Fi már a United Airlines járatain is úgy működik, mintha csak otthon lennél...
🔪 Több mint 230 rosszindulatú kiegészítő jelent meg kevesebb mint egy hét alatt az OpenClaw (korábbi nevén Moltbot és ClawdBot) személyes MI asszisztens hivatalos regisztrációs oldalán és a GitHubon...
A memóriapiacon rég nem látott válság van kibontakozóban: 2026 első negyedévében minden eddiginél gyorsabban nőnek a DRAM és a NAND flash memóriák árai...
🔎 Felmerül a kérdés, hogy létezik-e olyan speciális távcső, amely egyszerre szolgálja ki a hobbifotósokat, a madármegfigyelőket és a csillagászat szerelmeseit is...
💉 Az elmúlt évben kínai, államilag támogatott hackerek hónapokon át észrevétlenül módosították a Notepad++ ingyenes szövegszerkesztő frissítési mechanizmusát...
🌾 A gazdák életét egy új MI-modell könnyíti meg Seattle-ben, ahol a Carbon Robotics nevű cég olyan robotokat gyárt, amelyek lézerekkel irtják a gyomnövényeket...
A Notepad++ fejlesztői bejelentették, hogy a népszerű szövegszerkesztőt célzott kibertámadás érte, amelynek hátterében valószínűsíthetően egy államilag támogatott szereplő áll...
A hamis, szuperhozamot ígérő befektetési programok (HYIP) terjedése újabb csúcsra ért: ezek a csalások irreális hozamokat, például 40%-os nyereséget 72 óra alatt ígérnek, miközben semmilyen valódi megtérülést nem biztosítanak...
A Starbucks hatalmas összegeket fektet MI-alapú automatizálásba: robotokat tesztelnek, amelyek átveszik az autós kiszolgálásnál a rendeléseket, virtuális asszisztensekkel segítik a baristák munkáját a receptek és a beosztások terén, valamint digitális rendszerekkel mérik a készleteket...
Érdemes megvizsgálni, hogy egy látszólag sikeres evolúciós stratégia hogyan lehet végzetes gyengeség forrása a Föld egyik legelterjedtebb élőlénye számára...
