مستنسخة (ناغيت) الوريديّة والمكالمة الريحيّة لمدة 13 دقيقة تبين كيف يُنقل (ناف سي) بطاقات الاتصال الفارغة

الطقم الغالية تستأجر لمئات الدولارات في الشهر الرخيصة اختبأت في تطبيق الدفع الذي طلب التبرع وفي وقت لاحق لم ينتظر حتى الضحية لتنصيب المذبحة.

ESET Researcher Lukáš Štefanko named a malware family NGate because it turn one Android phone into a pipe for someone else's contactless بطاقة ويحمل الضحية ديناً أو بطاقة إئتمانية على ظهر منديل لا يحتاج إلى أن يكون متجذراً. البرمجيات المُضللة تلتقط مُبادلات الـ (إن إف سي) وتُنقلها إلى جهاز مُهاجم، والذي يُقنّدُ البطاقةَ في محطة طرفية أو قُبَلَ (إن إف سي) صراف آلي تحالف الأغس يتعامل مع الـ 2024 من النقد التشيكي كقصّة أصل، وليس السوق بأكمله. وبحلول ربيع وصيف عام 2026، كان للفكرة نفسها قائمة بالأسعار، وتنكر برازيلي، وارتفاع مقاس في الهجمات المحجوبة، وإبن عم مجموعة يمكن للمتصل أن يزرع خلال مكالمة هاتفية مدتها 13 دقيقة.

أداة مختبر، ثم نقد تشيكي

NGate borrowed from NFCGate, an open project that began at TU Darmstadt so researchers could study NFC traffic. القانون الأكاديمي لا يبقى في الصحيفة وطوّر أفراد الطاقم الجنائي الفكرة إلى تطبيقات السقوط ووجّهوها إلى عملاء مصرفيين كانوا قد أضعفوا بالفعل من جراء التلف. وبدأت الحملة ضد العملاء التشيكيين في تشرين الثاني/نوفمبر 2023. ظهرت عينات من البوابة في مارس 2024 وشملت الأهداف عملاء من رافيسنبانك وتشيسو ب. اعتقلت الشرطة التشيكية طفلا يبلغ من العمر 22 عاما في آذار/مارس مع 000 160 كورونا تشيكية. هيا آب/أغسطس 2024 أطلق عليه أول مغسلة (أندرويد) مُراقبة في البرية لإنهاء تلك المُبيدة وتحويلها إلى مال.

تداول البطاقات المضيف هو التفاصيل التي لا تزال المصارف تعمل يمكن للـ(أندرويد) الحديث أن يسمح بسجل التأشيرات كخدمة للدفع، وقراءة ازدحام المرور عند تدوين بطاقة مادية على الهاتف، و السفينة ذلك التدفق عبر الإنترنت الجهاز الثاني يمكن أن يكون واقفا في جهاز آلي في مدينة أخرى. المسافة هي مشكلة شبكة وليس مشكلة إذاعية البلاستيك لا يترك محفظة الضحية المال يفعل المُكالِفون يُشكّلونَ كموظفي بنكِ ويُخبرونَ الناسَ a تطبيق "حماية" سَيَغْلقُ البطاقةَ إذا هم يَضْربونَ البلاستيكَ "للتحقق." عديمة الفائدة وتتفاوت الحدود القصوى وقواعد التخزين على شبكة الإنترنت حسب المصدر، وهذا هو السبب في أن بعض الصنابير توفت في المحطة الطرفية ولم يفعل بعضها. الطقم لم يحتاج إلى كل صنبور كان يحتاج ما يكفي منهم لدفع ثمن نفسه.

(هاندي باي) تم اختيارها لأنها رخيصة

وبحلول أواخر عام 2025، كان سيرت بولسكا يصف مسارات NGate-style ضد العملاء البولنديين، حيث اعتادت شركة HostApduServic على تقديم بيانات البطاقات المسروقة في الصراف الآلي وباعت مجموعات من المواد الموازية على أنها برمجيات غير مجهزة بخدمة تحت أسماء من قبيل مصاريف التأمين الوطني، وشركة TX-NFC، وشركة فانتوم كارد. (إس تي) لاحقاً وضع الأرقام على قرار التسوق NFU تم الإعلان عن الدفع بحوالي 400 دولار في الشهر تكس-إن إف سي كان حوالي 500 دولار HandyPay, a legitimate NFC-relay app that has been on Google Play since 2021, asked for a EU9.99 monthly donation, if it asked for anything. كما أنها لا تحتاج إلى إذن غريب إلى ما بعد أن يتم تحديده كتطبيق للدفع غير المسدد. لهذا قام المشغلون بتجهيز (هاندي باي) بدلاً من استئجار لوحة كاملة

On April 21, 2026, ESET published the chapter. وكانت الحملة جارية منذ حوالي تشرين الثاني/نوفمبر 2025 وكانت موجهة إلى مستخدمي الروبوتات في البرازيل. الـ(تروجانيد) يبنّى مُشحناً مِنْ المسرحِ الحقيقيِ كـ(بروتيكو) صفحة حماية البطاقات وموقع اليانصيب المزيف لـ (ريو دي بريميس) بما في ذلك ملعب (ماساب) وكلا الموقعين يجلسان في نفس المجال. الأمن قال ان الرمز الاضافي يبدو مكتوباً بالآلات الى خطوط تسجيل مزودة بموجات المجني عليهم صمموا بي إن في صندوق النص خلال فحص مزيف أن (بين) ترك (هيتيم) على (هيتيم) إلى خادم قيادة، منفصل عن طريق (إن إف سي)، لذا لم يكن المهاجمون مقتصرين على شخص واحد غير متصل سقف ESET's وأظهرت القياسات عن بعد على خادم القيادة أربعة أجهزة مُساومة، جميعها في البرازيل، مع مُعتقلات PINs، وعناوين IP، ومصابيح. بناء (هاندي باي) الخبيث لم يكن أبداً في المتجر الرسمي

العدّ المجمّع، ثمّ مكالمة ثلاث عشرة دقيقة

قياس (كاسبرسكي) عن بعد، نشر في 1 يونيو 2026، وضع جدولاً على الفئة بدلاً من أن يكون على عائلة واحدة. From January through April 2026 its products blocked 35,600 Android attacks that used NFC techniques, including SuperCard X, PhantomCard, NGate, and other malicious modifications of NFCGate. وكانت هذه زيادة قدرها 188 في المائة من ما يزيد قليلا على 300 12 قطعة في الأشهر الأربعة نفسها من عام 2025. The company said users in Russia hit these lures most often, with Latin America and Europe close behind. كبير خبراء الأمن (سيرغي غولوف) رسم خطاً بين "مباشرة لـ"إن إف سي" حيث يُتحدّث الضحيّة الهاتف، و نمط جديد "عكسي NFC" الذي تُوجّهُ فيه الضحية إلى إرسال المال بنفسها. "النقل المباشر هو نمط "إن جيت ولم تعد حاشية تشيكية.

On August 12, 2026, Group-IB documented a related but distinct family it named WindRelay, deployed beside a SpyNote remote-access trojan. في الحالة التي تم التحقيق فيها, متصل يتظاهر بأنه كان البنك يتحدث مع الضحية من خلال تركيب تطبيق جانبي أثناء مكالمة حوالي 13 دقيقة (سبينوت) بعد ذلك دع المُحتال يُثبت (ويند ريلاي) بدون طقوس موافقة ثانية ودون أن ينتقل إلى الشاشة The victim was told to tap the physical card and enter a PIN. (ويند ريلا) قام ببث التبادل الحي لـ (إن إف سي) إلى جهاز إجرامي في محطة طرفية نفس الولوج عن بعد تم استخدامه لفتح قرض داخل تطبيق الضحية المصرفي الحقيقي ربطت المجموعة الأولى 23 عينة من " ويندريلا " محملة إلى " فيروس تال " في الفترة بين تشرين الثاني/نوفمبر 2025 وتموز/يوليه 2026، مع وجود مؤسسات غير شخصية في المؤسسات المعنية بتشريح الأشخاص Cheia, سلوفاكيا، وسلوفينيا، بالإضافة إلى أربعة عناوين القيادة. قال (مالواريبيتس) لاحقاً أنّ منتجه (أندرويد) اكتشف الزوجان تحت اسم العائلة هي عينة (شتفانكو) الأصلية

الغرفة التي افترضتها المصارف

تاب إلى باي في كثير من الأحيان أكثر أماناً من الماستريب في منضدة محلات افترض نموذج التهديد القديم أن البطاقة والقارئ كان في نفس الغرفة (إن جيت) و(ويندريلا) يقتحمان الغرفة القارئ يمكن أن يكون هاتف ثاني البطاقة يمكن أن تكون في مطبخ في براغ أو ساو باولو كم من الـ "دي آر إيه" لا يفعل شيئاً بمجرد أن يُقنع المالك بأخذ البلاستيك على يده نلعب الحماية تساعد ضد الحمولات الجانبية إنه لا يساعد الشخص الذي يقوم بتركيب سيارة "بانك" من متصل ويضعها كمحفظة خزينة

لقد غطي التحالف بالفعل ابن عم هذه المشكلة في الأجهزة FM11RF08Sرقائق مختلفة، نفس الدرس: تم بناء القرب للراحة. تشمل ملفات تحويل الأموال ذات الصلة تحذير بنك (فانتوم هاكر).. 700 Credit breachو شبكة (جوجل) العميلة قالت أنّه عطلبيانات البطاقة قابلة لإعادة استخدامها عندما تغادر البلاستيك

ليس هناك رقعة للبائعين لشخص يقوم بتركيب محفظة مزيفة لا تُحمّل طلبات الدفع الجانبيّة من صفحات اليانصيب، أو وصلات (ماساب)، أو مُتصل لا يسمح لك بإغلاق الخط. لا تضع تطبيقاً مجهولاً كخدمة سداد غير مقصودة. لا تكتبي بطاقة (بين) في أي شيء عدا طلب البنك من المتجر الرسمي إذا طلب منك شخص ما أن تدق بطاقتك على هاتفك لـ "إفتحه" أغلق الخط و اتصل بالرقم المطبع على البطاقة إذا كنت تستطيع. الإصدارات يمكن أن تخفض حدود الصنابير، وتجبر على الترخيص عبر الإنترنت، وتقتل رمزا بعد صراف آلي واحد غريب. تلك الضوابط متفاوتة الزبون الذي لم يسمع أبداً عن شركة (هيد كارد) سيستمر في الصعود إذا كان الصوت يبدو كقسم الاحتيال

المدافعون الذين حجبوا فقط الحزمة 2024 سيفتقدون برنامج "بروتيكو" و "اليانصيب" و "ويندريلا" يلبس الشهر القادم نشرت (إس تي) (هيس) لمجموعات (إن جيت ونشر الفريق الأول باء سلسلة الـ 13 دقيقة. الإقتصاد هو الجزء الذي يستحق التذكر: تطبيق بـ9.99 يورو، مصحوب برمز يبدو مكتوباً بالآلات، بالإضافة إلى طروادة تُثبت الشحنة التالية لك انظر أخبار هاكر و Tech Newsو قضية مؤسس برقيةلمحاربة أخرى حول ما يُسمح لتصميم أداة أن تفعله هذه الآلات النقدية المفرغة