Come riconoscere Il malware NFCShare per Android si diffonde come finto aggiornamento di app bancarie su GitHub?

Come funziona

I falsi aggiornamenti di app bancarie nascondono il malware NFCShare Una nuova ondata di malware NFCShare per Android viene distribuita tramite repository su GitHub che si fingono aggiornamenti di app bancarie legittime. Utenti ignari che...

Indicatori rossi

• Pressione urgente a cliccare, pagare o condividere codici subito.
• Link o mittente che non corrispondono all'organizzazione ufficiale.
• Richiesta di carta, password, OTP, firma wallet o bonifico.

Cosa fare

1. 1Utenti ignari che cercano aggiornamenti di app o che effettuano il sideloading di APK da fonti non ufficiali vengono ingannati e indotti a installare il pacchetto malevolo, che poi raccoglie i dati di pagamento NFC e può inoltrare transazioni fraudolente dai dispositivi compromessi.
2. 2Segnali d'allarme Aggiornamento di app bancaria offerto tramite link su GitHub o download di APK anziché tramite Google Play Store o il sito ufficiale della propria banca Richiesta di autorizzazioni che include l'accesso NFC in un'app che non ha alcun motivo di leggere i dati della carta contactless Repository nuovo o sconosciuto che chiede di abilitare "Installa app sconosciute" prima che l'installazione possa procedere Cosa fare Aggiornare le app bancarie esclusivamente tramite Google Play Store o il sito verificato della propria banca Non abilitare mai l'installazione da origini sconosciute solo per installare un singolo aggiornamento Se hai già effettuato il sideloading di un APK sospetto, disinstalla

Fonte

FAQ