NGate安卓恶意软件可利用 NFC 窃取 ATM 内资金
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
研究人员发现了一种名为NGate的新型Android恶意软件，可以将受害者的付款卡数据传输到攻击者的已root的Android手机上。该恶意软件通过欺骗性短信链接传播，并且还可以收集个人信息。攻击者可以利用物理接触复制和模拟付款卡。为了防止此类攻击，建议用户采取积极措施，如防范钓鱼攻击、使用安全应用程序以及在不需要时禁用NFC。
🎯
关键要点
-
研究人员发现名为NGate的新型Android恶意软件。
-
NGate恶意软件可以将受害者的支付卡数据传输到攻击者的已root的Android手机上。
-
该恶意软件通过欺骗性短信链接传播，受害者误以为与银行通信。
-
攻击者利用NFC中继技术进行ATM交易，甚至转移资金。
-
NGate恶意软件与捷克的网络钓鱼活动有关，未在Google Play商店上架。
-
恶意软件会显示虚假网站，要求用户提供银行信息。
-
攻击者可以通过物理接触复制和仿真支付卡。
-
建议用户采取措施防范钓鱼攻击、使用安全应用程序、禁用NFC等。
❓
延伸问答
NGate恶意软件是如何传播的？
NGate恶意软件通过欺骗性短信链接传播，受害者误以为与银行通信，从而下载并安装了恶意应用程序。
NGate恶意软件的主要功能是什么？
NGate恶意软件可以将受害者的支付卡数据传输到攻击者的已root的Android手机上，并利用NFC中继技术进行ATM交易。
用户如何防范NGate恶意软件的攻击？
用户应采取措施防范钓鱼攻击、使用安全应用程序、检查网站URL、在不需要时禁用NFC等。
NGate恶意软件与哪些网络钓鱼活动有关？
NGate恶意软件与自2023年11月起在捷克活动的网络钓鱼行为者有关，这些攻击主要针对捷克著名银行的客户。
攻击者如何利用物理接触复制支付卡？
攻击者可以通过物理接触受害者的支付卡，例如在公共场所读取卡片信息，从而复制和仿真支付卡。
NGate恶意软件的技术基础是什么？
NGate恶意软件基于一种名为NFCGate的工具，该工具用于捕获、分析或更改NFC流量。
🏷️
