IT之家 8 月 26 日消息，安全公司 ESET 報告稱他們發(fā)現(xiàn)了一種新型釣魚攻擊方法，黑客利用一款名為 NGate 的惡意安卓軟件進行釣魚攻擊，哄騙受害者用手機的 NFC 功能識別信用卡，繼而將識別到的信用卡支付密鑰傳送給黑客。
ESET 研究人員發(fā)現(xiàn)，目前已有三家捷克銀行的客戶遭到了這一新型攻擊，黑客們的行動始于 2023 年 11 月底，他們首先建立釣魚網站，并在網站中設置偽裝成銀行客戶端的 NGate 惡意軟件下載地址，繼而群發(fā)釣魚信息誘導受害者們下載應用，從而竊取了大量銀行信用卡支付密鑰信息。
研究人員提到，雖然捷克警方已抓獲 NGate 惡意軟件背后的主謀，不過目前相關惡意軟件還在流傳，研究人員共發(fā)現(xiàn) 6 種不同的 NGate App 變種，具體受害人數不明。
IT之家獲悉，NGate 惡意軟件實際上是一款 PWA 應用，黑客們直接在應用中嵌入真實的銀行網站，因此實際上受害者難以鑒別，一旦受害者根據應用提示使用手機 NFC 掃描信用卡，那么相關信息就會直接發(fā)送到黑客處。
安全公司提到，這種攻擊方式實際上允許黑客以兩種方法竊取受害者的錢財。如果 NFC 數據傳輸不成功，黑客也可以直接利用記錄下的受害者賬號密碼進行明面轉賬。如果 NFC 數據傳輸成功，黑客即可直接通過支付密鑰暗地刷空受害者信用卡。
廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結果僅供參考，IT之家所有文章均包含本聲明。