Сообщается о появлении нового вредоносного ПО под названием NGate, которое эксплуатирует NFC-чипы для кражи данных кредитных карт с Android-девайсов.

Известно, что NGate перехватывает данные, которые собираются с помощью NFC-чипа, и передает их злоумышленникам, что позволяет им подделывать карты жертв и совершать несанкционированные транзакции или выводить средства.

Указанное ПО активно с ноября 2023 года и связано с отчетом компании ESET, который касается кражи банковских данных в Чехии.

Атаки обычно начинаются с фишинговых сообщений, автоматизированных звонков или вредоносной рекламы, которые обманывают пользователей, заставляя их устанавливать вредоносные файлы PWA или WebAPK. Эти приложения похищают учетные данные, после чего NGate использует NFCGate для сбора информации с платежных карт.

Злоумышленники могут сохранить полученные данные в виде виртуальной карты и использовать их для операций на банкоматах или PoS-терминалах. Для вывода наличных мошенники добывают PIN-код карты с помощью социальной инженерии. Жертвы вводят PIN-код в фальшивом интерфейсе, тем самым передавая его преступникам. Чешская полиция уже задержала одного из киберпреступников, но угроза остается значительной.

Для снижения риска рекомендуется отключать NFC, когда он не используется, а также загружать банковские приложения только из официальных источников.