安全公司曝光 NGate 惡意安卓軟件，可借用手機 NFC 讀卡功能盜取信用卡支付密鑰

　　安全公司 ESET 報告稱他們發(fā)現(xiàn)了一種新型釣魚攻擊方法，黑客利用一款名為 NGate 的惡意安卓軟件進行釣魚攻擊，哄騙受害者用手機的 NFC 功能識別信用卡，繼而將識別到的信用卡支付密鑰傳送給黑客。

　　ESET 研究人員發(fā)現(xiàn)，目前已有三家捷克銀行的客戶遭到了這一新型攻擊，黑客們的行動始于 2023 年 11 月底，他們首先建立釣魚網(wǎng)站，并在網(wǎng)站中設置偽裝成銀行客戶端的 NGate 惡意軟件下載地址，繼而群發(fā)釣魚信息誘導受害者們下載應用，從而竊取了大量銀行信用卡支付密鑰信息。

　　研究人員提到，雖然捷克警方已抓獲 NGate 惡意軟件背后的主謀，不過目前相關惡意軟件還在流傳，研究人員共發(fā)現(xiàn) 6 種不同的 NGate App 變種，具體受害人數(shù)不明。

　　IT之家獲悉，NGate 惡意軟件實際上是一款 PWA 應用，黑客們直接在應用中嵌入真實的銀行網(wǎng)站，因此實際上受害者難以鑒別，一旦受害者根據(jù)應用提示使用手機 NFC 掃描信用卡，那么相關信息就會直接發(fā)送到黑客處。

　　安全公司提到，這種攻擊方式實際上允許黑客以兩種方法竊取受害者的錢財。如果 NFC 數(shù)據(jù)傳輸不成功，黑客也可以直接利用記錄下的受害者賬號密碼進行明面轉(zhuǎn)賬。如果 NFC 數(shù)據(jù)傳輸成功，黑客即可直接通過支付密鑰暗地刷空受害者信用卡。