首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
警惕760多款安卓恶意软件可隔空盗刷信用卡

警惕760多款安卓恶意软件可隔空盗刷信用卡

热心网友
13
转载
2025-12-01

10月31日消息,科技媒体bleepingcomputer在昨日(10月30日)发布报告称,一款名为“NFC中继”的新型恶意软件正在网络空间肆虐。目前已检测到超过760款安卓恶意应用,利用近场通信(NFC)技术实施“隔空盗刷”信用卡的犯罪行为。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

安全公司Zimperium在最新研究报告中透露,过去几个月内已累计发现超过760个恶意安卓应用。这些应用采用“NFC中继”(NFC relay)攻击手法,专门窃取用户的非接触式支付卡信息。

值得注意的是,这类恶意程序利用了近场通信(NFC)技术的特性。它能够截获用户手机与支付终端之间的通信信号,并将其转发给远程攻击者。攻击者随即利用这些信息在异地完成欺诈性支付,整个过程无需物理接触实体银行卡。

与传统使用界面覆盖层(通过伪造银行应用界面窃取凭证)的木马不同,NFC中继恶意软件滥用了安卓系统的一项合法功能——主机卡模拟(Host Card Emulation,简称HCE)。

该功能允许手机模拟实体支付卡。在进行攻击时,恶意软件会拦截POS支付终端发出的交易请求(APDU指令),并将其转发至攻击者控制的远程服务器。服务器立即生成伪造的响应指令传回,欺骗POS终端完成支付验证。

警惕:超760款安卓恶意软件爆发,可“隔空”盗刷信用卡

这项攻击技术最早于2024年在波兰被发现,随后迅速蔓延至捷克共和国及俄罗斯等地,并演化出多种变体。其中包括直接窃取卡片数据并发送至Telegram的“数据收割机”,以及能够实时操控HCE响应以授权虚假交易的“幽灵支付”攻击方式。

Zimperium安全专家指出,最初发现的零星样本现已发展成大规模攻击活动,其影响范围正从俄罗斯、波兰等国持续扩大。

警惕:超760款安卓恶意软件爆发,可“隔空”盗刷信用卡

为诱骗用户安装,这些恶意软件通常伪装成Google Pay或知名银行应用,例如桑坦德银行(Santander Bank)、VTB银行和ING银行等。攻击者通过非官方应用商店或直接分发APK安装文件的方式进行传播。

目前Zimperium已定位超过70个用于支撑这些攻击活动的命令与控制(C2)服务器和应用分发中心,同时发现数十个用于窃取数据和协调行动的Telegram频道。

来源:https://www.ithome.com/0/893/712.htm
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

虫虫漫画全集资源在哪 虫虫漫画正版官网入口详解
手机教程
虫虫漫画全集资源在哪 虫虫漫画正版官网入口详解

虫虫漫画正版官网入口详解 大家一直在找的虫虫漫画正版官网,其实就是 https: www chongchongmanhua com 。不过话说回来,光知道个网址可能还不够,你得清楚它到底好在哪里。我花了些时间仔细体验了一番,发现它的门道还真不少,尤其是内容组织、阅读体验和一些贴心的小功能,做得相当

热心网友
04.02
iOS17输入法AI纠错升级:语法错别字一键修正
网络安全
iOS17输入法AI纠错升级:语法错别字一键修正

2026年4月2日,苹果正式向开发者推送了iOS 27预览版系统。在这份厚重的更新日志中,最引人注目的并非界面微调,而是iPhone默认输入法迎来的一次“史诗级”进化。这一次,苹果不再挤牙膏,而是直

热心网友
04.01
国内安卓厂商全线提价,老款新品本月齐涨价
网络安全
国内安卓厂商全线提价,老款新品本月齐涨价

IT之家 4 月 1 日消息,博主 @数码闲聊站 发文,称国内最后一家安卓大厂也顶不住了,基本确定 4 月开始涨价,老品和新品都会涨。至此,TOP5 主流安卓厂商全都涨价。IT之家注意到,评论区有用

热心网友
04.01
谷歌Pixel 11 Pro渲染图曝光:搭载Tensor G6芯片
科技数码
谷歌Pixel 11 Pro渲染图曝光:搭载Tensor G6芯片

IT之家 4 月 1 日消息,科技媒体 Android Headline 昨日(3 月 31 日)发布博文,分享标准版与折叠屏版渲染图后,再次分享了谷歌 Pixel 11 Pro 手机的 CAD 渲

热心网友
04.01
旧手机换iPhone方法:三机型最高抵价攻略
科技数码
旧手机换iPhone方法:三机型最高抵价攻略

近段时间,二手手机回收市场迎来异常的火热期。“以前是挑货,现在是抢货。”北京中关村科贸电子城的档口老板胡立军(化名)对中国新闻周刊介绍。过去一些只能论斤卖,抑或也就能换个脸盆的报废手机,如今正被重新

热心网友
03.31

最新APP

火柴人传奇
火柴人传奇
动作冒险 04-07
数独趣味闯关
数独趣味闯关
休闲益智 04-07
碧优蒂的世界
碧优蒂的世界
休闲益智 04-07
海岛奇兵
海岛奇兵
棋牌策略 04-07
列王的纷争:西部大陆
列王的纷争:西部大陆
棋牌策略 04-07

热门推荐

苹果折叠 iPhone Fold 渲染图再曝:后摄缩小凸起,整体更精致
科技数码
苹果折叠 iPhone Fold 渲染图再曝:后摄缩小凸起,整体更精致

苹果折叠屏手机 iPhone Fold 最新渲染图曝光:摄像头凸起优化,设计更显精致 有关苹果公司首款折叠屏 iPhone 的传闻持续受到关注。4月5日,知名爆料者 Majin Bu 在社交平台X上再度分享了一组据称是 iPhone Fold 的高清渲染图,从多角度揭示了这款备受期待设备可能的外观设

热心网友
04.07
这城有良田官府无垢队阵容推荐
游戏攻略
这城有良田官府无垢队阵容推荐

通用性首选:官府无垢队阵容深度解析 在当前版本中,若要挑选一套兼具强度与广泛适用性的阵容,以官府流派【长孙无垢】为核心的搭配方案无疑是热门之选。这套经典组合通常由长孙无垢(官府)、李一桐、李善德、李光弼,以及关羽或平安组成。其核心战斗逻辑清晰且高效:一方面,依靠长孙无垢与李光弼的技能联动,通过对目标

热心网友
04.07
洛克王国世界进化什么条件 洛克王国世界全隐藏进化条件整理
游戏攻略
洛克王国世界进化什么条件 洛克王国世界全隐藏进化条件整理

洛克王国全精灵隐藏进化条件完整攻略大全 在《洛克王国》丰富多彩的冒险世界中,除了常规的等级进化,众多精灵还埋藏着独特的“隐藏进化”路径。这些特殊的进化条件,往往是解锁精灵终极形态、完成图鉴收集的关键所在。与普通进化方式不同,隐藏进化需要触发特定的环境、时间、道具或任务条件,充满了探索与解密的乐趣。你

热心网友
04.07
燕云十六声石震通关方法-燕云十六声石震如何通关
游戏资讯
燕云十六声石震通关方法-燕云十六声石震如何通关

燕云十六声石震关卡怎么过?高效通关技巧与实战攻略详解 掌握核心机制:石震关卡难点全解析 石震关卡的核心挑战在于敌人配置:不仅数量密集,且拥有高额血量和攻击力。这些敌人并非随机分布,而是依据特定区域、巡逻路线及攻击逻辑进行部署。提前掌握不同敌人的攻击前摇、技能范围与仇恨机制,是制定有效战术的前提,真正

热心网友
04.07
英雄联盟手游安妮符文怎么搭配
游戏攻略
英雄联盟手游安妮符文怎么搭配

英雄联盟手游安妮符文终极指南:爆发流核心配置与实战策略 在英雄联盟手游的对局中,黑暗之女安妮以其强大的瞬间爆发与控制能力,始终是中单位置的热门选择。虽然操作看似简单易懂,但想要真正掌握这位火焰法师的精髓,打出毁天灭地的效果,一套科学高效的符文搭配是不可或缺的基石。正确的符文选择,能让她从温顺的火苗化

热心网友
04.07