Поддельное приложение BNM Mobile Security крадёт данные банковских карт

MyCERT сообщил об активной кампании, в которой распространяют банковский троян для Android BNM Mobile Security. Приложение использует NFC для ретрансляции данных платёжных карт и распространяется через сайт bnmgov.my.id, имитирующий портал Bank Negara Malaysia по противодействию отмыванию денег и финансированию терроризма (AML/CFT). Bank Negara Malaysia это приложение не распространяет.

Кампания начинается с телефонного звонка. Мошенники представляются сотрудниками банка, полиции или органов по противодействию отмыванию денег, утверждают, что счёт жертвы связан с отмыванием денег, и убеждают установить приложение с именем пакета com.client.bnm.

Поддельные экраны верификации собирают имя, номер удостоверения личности или паспорта, номер телефона и адрес электронной почты. Приложение также просит указать баланс карты или кредитный лимит и ввести шестизначный платёжный ПИН-код.

Затем троян предлагает приложить физическую банковскую карту к смартфону. Скрытый NFC-ридер захватывает данные карты, в том числе её номер и срок действия, и передаёт их в реальном времени на устройство под контролем злоумышленников. Сообщения об ошибках, например «карта не поддерживается» или «попробуйте ещё раз», могут побуждать жертву приложить другие карты.

Перехваченные данные карты и украденный ПИН-код могут использовать для несанкционированных бесконтактных покупок или снятия наличных в банкоматах. Вредоносное ПО не ограничено картами конкретного банка. Скомпрометирована может быть любая совместимая бесконтактная карта, приложенная к заражённому смартфону, в том числе карты MyDebit, Visa, Mastercard, American Express и JCB.

В качестве индикаторов кампании MyCERT выделяет:

• поддельное приложение BNM Mobile Security;
• сайт bnmgov.my.id;
• запросы ПИН-кода карты, её баланса или кредитного лимита.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.