Pesquisadores de segurança cibernética descobriram uma nova iteração de uma família de malware Android chamada NGate que abusa uma aplicação legítima chamada HandyPay para roubar dados NFC e senhas. A ameaça foi gerada por código malicioso que parece ter sido gerado por inteligência artificial.
Detalhes Técnicos
Malware: NGate é uma família de malware Android que abusa aplicativos legítimos para roubar dados sensíveis.
Abuso de aplicativo: A ameaça abusa a aplicação HandyPay, que é usada para relay de dados NFC, e a modifica com código malicioso gerado por inteligência artificial.
Técnica de ataque: O ataque é classificado como T1566.001 (Spearphishing Attachment) no MITRE ATT&CK.
Impacto: O ataque pode resultar na perda de dados NFC e senhas, comprometendo a segurança dos usuários.
