东欧新型NFC恶意软件窃取信用卡信息,如何防范?


近期,安全研究人员在东欧地区监测到一种借助NFC技术的新型恶意软件正在快速扩散。从今年年初开始,这类专门窃取用户信用卡信息的恶意安卓应用已累计发现超过760个,呈现出明显的区域性爆发态势。
与以往依赖界面覆盖层获取用户凭证的传统银行木马不同,此类恶意程序利用了安卓系统中的HCE(基于主机的卡模拟)技术。该技术支持通过软件或云端实现NFC卡模拟,无需传统安全硬件模块参与,恰好为攻击者打开了可乘之机。
这些恶意应用能够截获EMV通信字段,并在收到POS终端发出的APDU指令时,返回由攻击者控制的响应数据。部分变种甚至可将终端请求转发至远程服务器,由服务器生成符合支付协议的回复,进而完成无卡交易,整个过程无需实体银行卡参与。
此类攻击最早于2024年在波兰被识别,随后不断演化出多个新版本,采用更加隐蔽和多样化的技术手段。恶意程序通常伪装成Google Pay或各类银行的最新应用,诱导用户下载安装。目前研究人员已追踪到近70个用于控制恶意应用的服务节点及分发渠道,同时发现数十个用于传输窃取数据和协调攻击活动的通信通道。
安全专家提醒用户需谨慎对待第三方来源的APK文件,仅从可信发行商处安装应用;在安装过程中需留意权限请求,特别是对NFC访问和前台服务等敏感权限的调用。此外,若无实际使用需求,建议关闭设备的NFC功能,以降低潜在风险。
免责声明
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
元璟启行布局L4:消费级量产车+RX年底落地
10月31日,元戎启行宣布与无锡市政府签约建设测试研发基地,进一步提速自动驾驶出租车(Robotaxi)业务落地。元戎启行CEO周光表示,“公司计划于今年年底以消费级量产车型落地Robotaxi业务
极狐汽车10月销量破2万 T1与阿尔法T5引爆市场
极狐汽车在市场表现上迎来重大突破,其10月单月销量首次冲破2万辆大关,达到23387台,同比增长110%,不仅刷新了品牌自身的销量纪录,更助力北汽新能源整体月销量突破3万辆。这一成绩的取得,标志着极
住户存款10强城市揭晓:北上杭人均超20万,科技电商是主因
11月1日消息,近日有媒体根据公开数据梳理发现,截至2024年末,已有34个城市住户存款余额超万亿元,其中北京、上海和杭州表现最为亮眼。具体来说,有14个城市的人均存款超过了16万元,其中,有3个城
iQOO Neo11发布:2599元享7500mAh+2K屏,游戏玩家优选配置
近期,iQOO Neo系列迎来全新一代产品——iQOO Neo 11,这款手机凭借多项越级配置和电竞级性能表现,成为中端市场备受关注的机型。与前代相比,新机在工艺品质、屏幕素质和续航能力上实现显著突
小米汽车产能提速:YU7等车型交付或提前10周
11月1日消息,小米汽车的产能正在疯狂提升,而那些预订的用户可能要比预估时间更快提车了。据国内媒体报道称,小米汽车交付周期较原定周期再次缩短:YU7锁单后预计35~38周,较原定周期缩短10周。此外
热门推荐
热门教程
更多- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程








