东欧新型NFC恶意软件窃取信用卡信息，如何防范？
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
近期，安全研究人员在东欧地区监测到一种借助NFC技术的新型恶意软件正在快速扩散。从今年年初开始，这类专门窃取用户信用卡信息的恶意安卓应用已累计发现超过760个，呈现出明显的区域性爆发态势。
与以往依赖界面覆盖层获取用户凭证的传统银行木马不同，此类恶意程序利用了安卓系统中的HCE（基于主机的卡模拟）技术。该技术支持通过软件或云端实现NFC卡模拟，无需传统安全硬件模块参与，恰好为攻击者打开了可乘之机。
这些恶意应用能够截获EMV通信字段，并在收到POS终端发出的APDU指令时，返回由攻击者控制的响应数据。部分变种甚至可将终端请求转发至远程服务器，由服务器生成符合支付协议的回复，进而完成无卡交易，整个过程无需实体银行卡参与。
此类攻击最早于2024年在波兰被识别，随后不断演化出多个新版本，采用更加隐蔽和多样化的技术手段。恶意程序通常伪装成Google Pay或各类银行的最新应用，诱导用户下载安装。目前研究人员已追踪到近70个用于控制恶意应用的服务节点及分发渠道，同时发现数十个用于传输窃取数据和协调攻击活动的通信通道。
安全专家提醒用户需谨慎对待第三方来源的APK文件，仅从可信发行商处安装应用；在安装过程中需留意权限请求，特别是对NFC访问和前台服务等敏感权限的调用。此外，若无实际使用需求，建议关闭设备的NFC功能，以降低潜在风险。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票