警惕760多款安卓恶意软件可隔空盗刷信用卡
10月31日消息,科技媒体bleepingcomputer在昨日(10月30日)发布报告称,一款名为“NFC中继”的新型恶意软件正在网络空间肆虐。目前已检测到超过760款安卓恶意应用,利用近场通信(NFC)技术实施“隔空盗刷”信用卡的犯罪行为。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
安全公司Zimperium在最新研究报告中透露,过去几个月内已累计发现超过760个恶意安卓应用。这些应用采用“NFC中继”(NFC relay)攻击手法,专门窃取用户的非接触式支付卡信息。
值得注意的是,这类恶意程序利用了近场通信(NFC)技术的特性。它能够截获用户手机与支付终端之间的通信信号,并将其转发给远程攻击者。攻击者随即利用这些信息在异地完成欺诈性支付,整个过程无需物理接触实体银行卡。
与传统使用界面覆盖层(通过伪造银行应用界面窃取凭证)的木马不同,NFC中继恶意软件滥用了安卓系统的一项合法功能——主机卡模拟(Host Card Emulation,简称HCE)。
该功能允许手机模拟实体支付卡。在进行攻击时,恶意软件会拦截POS支付终端发出的交易请求(APDU指令),并将其转发至攻击者控制的远程服务器。服务器立即生成伪造的响应指令传回,欺骗POS终端完成支付验证。

这项攻击技术最早于2024年在波兰被发现,随后迅速蔓延至捷克共和国及俄罗斯等地,并演化出多种变体。其中包括直接窃取卡片数据并发送至Telegram的“数据收割机”,以及能够实时操控HCE响应以授权虚假交易的“幽灵支付”攻击方式。
Zimperium安全专家指出,最初发现的零星样本现已发展成大规模攻击活动,其影响范围正从俄罗斯、波兰等国持续扩大。

为诱骗用户安装,这些恶意软件通常伪装成Google Pay或知名银行应用,例如桑坦德银行(Santander Bank)、VTB银行和ING银行等。攻击者通过非官方应用商店或直接分发APK安装文件的方式进行传播。
目前Zimperium已定位超过70个用于支撑这些攻击活动的命令与控制(C2)服务器和应用分发中心,同时发现数十个用于窃取数据和协调行动的Telegram频道。
相关攻略
虫虫漫画正版官网入口详解 大家一直在找的虫虫漫画正版官网,其实就是 https: www chongchongmanhua com 。不过话说回来,光知道个网址可能还不够,你得清楚它到底好在哪里。我花了些时间仔细体验了一番,发现它的门道还真不少,尤其是内容组织、阅读体验和一些贴心的小功能,做得相当
2026年4月2日,苹果正式向开发者推送了iOS 27预览版系统。在这份厚重的更新日志中,最引人注目的并非界面微调,而是iPhone默认输入法迎来的一次“史诗级”进化。这一次,苹果不再挤牙膏,而是直
IT之家 4 月 1 日消息,博主 @数码闲聊站 发文,称国内最后一家安卓大厂也顶不住了,基本确定 4 月开始涨价,老品和新品都会涨。至此,TOP5 主流安卓厂商全都涨价。IT之家注意到,评论区有用
IT之家 4 月 1 日消息,科技媒体 Android Headline 昨日(3 月 31 日)发布博文,分享标准版与折叠屏版渲染图后,再次分享了谷歌 Pixel 11 Pro 手机的 CAD 渲
近段时间,二手手机回收市场迎来异常的火热期。“以前是挑货,现在是抢货。”北京中关村科贸电子城的档口老板胡立军(化名)对中国新闻周刊介绍。过去一些只能论斤卖,抑或也就能换个脸盆的报废手机,如今正被重新
热门专题
最新APP
热门推荐
苹果折叠屏手机 iPhone Fold 最新渲染图曝光:摄像头凸起优化,设计更显精致 有关苹果公司首款折叠屏 iPhone 的传闻持续受到关注。4月5日,知名爆料者 Majin Bu 在社交平台X上再度分享了一组据称是 iPhone Fold 的高清渲染图,从多角度揭示了这款备受期待设备可能的外观设
通用性首选:官府无垢队阵容深度解析 在当前版本中,若要挑选一套兼具强度与广泛适用性的阵容,以官府流派【长孙无垢】为核心的搭配方案无疑是热门之选。这套经典组合通常由长孙无垢(官府)、李一桐、李善德、李光弼,以及关羽或平安组成。其核心战斗逻辑清晰且高效:一方面,依靠长孙无垢与李光弼的技能联动,通过对目标
洛克王国全精灵隐藏进化条件完整攻略大全 在《洛克王国》丰富多彩的冒险世界中,除了常规的等级进化,众多精灵还埋藏着独特的“隐藏进化”路径。这些特殊的进化条件,往往是解锁精灵终极形态、完成图鉴收集的关键所在。与普通进化方式不同,隐藏进化需要触发特定的环境、时间、道具或任务条件,充满了探索与解密的乐趣。你
燕云十六声石震关卡怎么过?高效通关技巧与实战攻略详解 掌握核心机制:石震关卡难点全解析 石震关卡的核心挑战在于敌人配置:不仅数量密集,且拥有高额血量和攻击力。这些敌人并非随机分布,而是依据特定区域、巡逻路线及攻击逻辑进行部署。提前掌握不同敌人的攻击前摇、技能范围与仇恨机制,是制定有效战术的前提,真正
英雄联盟手游安妮符文终极指南:爆发流核心配置与实战策略 在英雄联盟手游的对局中,黑暗之女安妮以其强大的瞬间爆发与控制能力,始终是中单位置的热门选择。虽然操作看似简单易懂,但想要真正掌握这位火焰法师的精髓,打出毁天灭地的效果,一套科学高效的符文搭配是不可或缺的基石。正确的符文选择,能让她从温顺的火苗化





