En bref
De fausses mises à jour d'applications bancaires cachent le maliciel NFCShare Une nouvelle vague de maliciel NFCShare pour Android est distribuée via des dépôts sur GitHub qui se font passer pour des mises à jour d'applications bancaires...
Comment ca fonctionne
De fausses mises à jour d'applications bancaires cachent le maliciel NFCShare Une nouvelle vague de maliciel NFCShare pour Android est distribuée via des dépôts sur GitHub qui se font passer pour des mises à jour d'applications bancaires...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Des utilisateurs sans méfiance, à la recherche de mises à jour d'applications ou procédant au chargement latéral d'APK depuis des sources non officielles, sont trompés et amenés à installer le paquet malveillant, qui collecte ensuite les données de paiement NFC et peut relayer des transactions frauduleuses depuis les appareils compromis.
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/nfcshare-android-malware-spreads-via-fake-banking-app-updates-on-github/FAQ
Le maliciel Android NFCShare se propage sous forme de fausses mises à jour d'applications bancaires sur GitHub est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Des utilisateurs sans méfiance, à la recherche de mises à jour d'applications ou procédant au chargement latéral d'APK depuis des sources non officielles, sont trompés et amenés à installer le paquet malveillant, qui collecte ensuite les données de paiement NFC et peut relayer des transactions frauduleuses depuis les appareils compromis.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.