NGate Kampaniyası Braziliyanı Hədəf Alır: HandyPay Tətbiqi Vasitəsilə NFC Məlumatları və PİN Kodları Oğurlanır

NGate Kampaniyası Braziliyanı Hədəf Alır: HandyPay Tətbiqi Vasitəsilə NFC Məlumatları və PİN Kodları Oğurlanır

Kibertəhlükəsizlik tədqiqatçıları NGate adlı Android malware ailəsinin yeni bir iterasiyasının Braziliyada genişmiqyaslı fəaliyyətini aşkar edib. Bu təhlükəli kampaniya, NFC məlumatlarını ötürmək üçün nəzərdə tutulmuş qanuni HandyPay tətbiqini istismar edərək, istifadəçilərin həssas NFC məlumatlarını və PİN kodlarını oğurlamağı hədəfləyir.

HandyPay-in İstismarı və Təhlükənin Detalları

Əvvəlki NGate kampaniyalarında NFCGate tətbiqindən sui-istifadə edildiyi halda, bu yeni iterasiyada təhdid aktorları diqqətlərini HandyPay-ə yönəldiblər. Onlar tətbiqi ələ keçirərək, onu zərərli kodla yamalayıblar. ESET təhlükəsizlik tədqiqatçısı Lukáš Štefanko-nun hesabatında qeyd edildiyi kimi, bu zərərli kodun AI tərəfindən yaradıldığı ehtimal edilir. Bu, hücumun mürəkkəbliyini və təhlükə aktorlarının yeni texnologiyalardan istifadə etmə potensialını göstərir.

HandyPay tətbiqinin orijinal funksiyası, mobil cihazlar arasında NFC məlumatlarının ötürülməsini təmin etməkdir. Təhdid aktorları bu funksionallıqdan sui-istifadə edərək, tətbiqi yükləyən istifadəçilərin maliyyə məlumatlarını ələ keçirmək üçün bir vasitəyə çeviriblər. NGate malware-i, qurbanların ödəniş məlumatlarını ələ keçirərək, onları fırıldaqçılıq məqsədləri üçün istifadə etməyə imkan verir.