+84903260277

Cảnh báo: Mã độc NGate đánh cắp thẻ ngân hàng qua NFC và đánh cắp mã PIN

Các nhà nghiên cứu ESET phát hiện biến thể mới của mã độc NGate nhắm vào người dùng Android tại Brazil , ứng dụng thanh toán HandyPay bị trojan hóa để đánh cắp dữ liệu NFC và mã PIN thẻ ngân hàng, với mã độc có dấu hiệu được tạo bằng AI.
Mã độc NGate đánh cắp dữ liệu NFC và mã PIN thẻ ngân hàng

Các nhà nghiên cứu bảo mật tại ESET vừa công bố báo cáo về một biến thể mới nguy hiểm của dòng mã độc Android có tên NGate (hay còn gọi là NFSkate). Khác với các phiên bản trước lợi dụng công cụ NFCGate, lần này kẻ tấn công đã trojan hóa một ứng dụng thanh toán hợp pháp tên HandyPay, nhúng mã độc có dấu hiệu được tạo ra bằng AI vào trong ứng dụng và phát tán ngoài Google Play Store.

Cơ chế tấn công: Đánh cắp NFC và mã PIN

Khi nạn nhân cài đặt ứng dụng HandyPay giả mạo, mã độc NGate thực hiện hai hành động song song:

  • Chuyển tiếp dữ liệu NFC từ thẻ ngân hàng của nạn nhân đến thiết bị của kẻ tấn công theo thời gian thực
  • Đánh cắp mã PIN và gửi về máy chủ điều khiển (C&C) qua giao thức HTTP

Với dữ liệu NFC và mã PIN trong tay, kẻ tấn công có thể tạo thẻ ảo và rút tiền trực tiếp tại ATM hoặc thực hiện thanh toán không tiếp xúc, mà không cần sở hữu thẻ vật lý của nạn nhân.

Bằng chứng từ máy chủ C&C

ESET phát hiện log từ 4 thiết bị bị nhiễm trên máy chủ của kẻ tấn công, tất cả đều định vị tại Brazil. Dữ liệu bị đánh cắp bao gồm mã PIN, địa chỉ IP và timestamp, đủ để xác nhận mức độ nguy hiểm của chiến dịch. Đặc biệt, ứng dụng HandyPay giả mạo chưa bao giờ xuất hiện trên Google Play Store chính thức, cho thấy nạn nhân bị lừa cài đặt qua các kênh không chính thức.

AI được vũ khí hóa để tạo mã độc

Điểm đáng lo ngại nhất: đoạn mã độc được nhúng vào HandyPay có dấu hiệu được tạo bằng AI, theo phân tích của nhà nghiên cứu Lukáš Štefanko từ ESET. Điều này phù hợp với xu hướng đáng báo động năm 2026, tội phạm mạng đang tận dụng AI để tăng tốc độ tạo ra phần mềm độc hại với chi phí gần như bằng không.

Cách tự bảo vệ

  1. Chỉ cài ứng dụng từ Google Play Store chính thức, không cài APK từ nguồn lạ
  2. Kiểm tra quyền ứng dụng, ứng dụng thanh toán không cần quyền truy cập NFC bất thường
  3. Bật thông báo giao dịch từ ngân hàng để phát hiện ngay khi có giao dịch bất thường
  4. Dùng thẻ ảo (virtual card) cho giao dịch NFC thay vì thẻ chính

 

 

VNCyberS tổng hợp từ: The Hacker News, BleepingComputer, ESET Research, Cập nhật ngày 21/4/2026

Contact Us

Email: [email protected]
Phone: +84 903260277

CONTACT