כל הכתבות של CyberNow בנושא בנקאות — 7 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
חוקרי Group-IB פירקו מסגרת נוזקה ברזילאית שלא מחפשת סיסמאות בכלל, אלא סופרת כמה שווה המחשב שאליו נכנסה. הממצא המעניין ביותר הוא דווקא בלוגים שלה, שמפנים למנוע AI בצד השרת.
שגיאת כתיב אחת בכותרת, באותו מקום בדיוק, הופיעה ב-756 אתרי "בנקים" שונים. חוקרים באיתור אתרים מתחזים מיפו 838 אתרים כאלה שנבנו כולם מאותה תבנית מוכנה במחיר 25 דולר.
חוקרי Zimperium תיעדו גרסה חדשה של ToxicPanda, שמדליקה לבד את מצב המפתחים באנדרואיד, מציירת מסכי התחברות מזויפים מעל 349 אפליקציות פיננסיות וגונבת גם את קוד הנעילה של המסך.
חוקרים מאוניברסיטת מסצ'וסטס הראו שאפשר לגרום למסוף תשלום לקבל כרטיס ויזה ללא מגע חודשים אחרי שפג, בלי לשבור שום הצפנה. ההגנה הכי פשוטה נמצאת אצלכם: להשמיד כרטיס ישן כמו שצריך.
חוקרים חשפו "שירות השכרה" של תוכנת ריגול לאנדרואיד בשם RedWing, מסך התחברות מזויף שקופץ מעל אפליקציית הבנק, וגם הפניית שיחות סמויה שחוטפת קודי אימות. כך מגינים על הטלפון.
ב-23 ביוני שובשו שירותי הכרטיסים בכמה מהבנקים הגדולים באיראן במתקפת סייבר. חלק מהמומחים מקשרים אותה לקבוצת Predatory Sparrow, המזוהה עם ישראל, דוגמה לעימות סייבר בין מדינות.
נוזקה בשם NFCShare מתפשטת כ"עדכון" מזויף לאפליקציות בנק, ומשכנעת את הקורבן להצמיד את כרטיס האשראי לטלפון, ואז קוראת את פרטיו דרך שבב ה-NFC.