NGate安卓恶意软件可利用NFC窃取ATM内资金

文章预览

近日，ESET 的研究人员发现了一款名为 NGate 的恶意软件，它可以通过恶意应用程序将受害者支付卡上的数据传输到攻击者已root的安卓手机上。 攻击概述（来源：ESET） 未经授权的ATM提款 该活动针对银行的主要目的是从受害者的银行账户中为未经授权的 ATM 取款提供便利。具体来看，该活动主要是通过使用 NGate Android 恶意软件，将受害者实体支付卡中的 NFC 数据通过被入侵的 Android 智能手机转发到攻击者的设备来实现的。然后，攻击者会利用这些数据进行 ATM 交易。如果这种方法失败，攻击者还有一个后备计划，即从受害者的账户向其他银行账户转移资金。 发现这种新型威胁和技术的 Lukáš Štefanko 说表示：我们还没有在以前发现的任何安卓恶意软件中看到过这种新颖的NFC中继技术。该技术基于德国达姆施塔特技术大学学生设计的一种名为 NFCGate 的工 ………………………………