Androidユーザーのキャッシュカードを悪用し現金を盗む手口が明らかに
マイナビニュース / 2024年8月24日 9時5分
ESETは8月22日(現地時間)、「NGate Android malware relays NFC traffic to steal cash」において、プログレッシブWebアプリ(PWA: Progressive Web Apps)として配布された悪意のあるアプリからNFC(Near Field Communication)通信を中継する機能が発見されたと伝えた。この機能を操る攻撃者は、被害者のモバイルデバイスの近くにあるNFCカード(キャッシュカードなど)を悪用して、現金の引き出しや支払いが可能とされる。
○マルウェア「NGate」の概要
ESETは2024年3月にNFC中継機能を持つ悪意のあるアプリを発見。このNFC中継機能はドイツのダルムシュタット工科大学セキュアモバイルネットワーキング研究室の学生が開発した「NFCGate」と呼ばれる研究用アプリが持つ機能とされる。そのため、ESETは発見した悪意のあるアプリを「NGate」と名付けている。研究用アプリの「NFCGate」はGitHubの「nfcgate/nfcgate: An NFC research toolkit application for Android」にてコードが公開されている。
NFCGateはサーバを介する2台のAndroidデバイス間でNFC通信をエミュレートする機能を持つ。NFCカードの読み取りにルート化(デバイスの特権制御)は不要だが、NFCリーダーとの通信にルート化が必要とされる。ESETの分析によるとマルウェア「NGate」にはNFCカードの読み取り機能のみが存在し、被害者のデバイスをルート化しないとされる。
チェコ警察が発表した攻撃手順は次のとおり(参考:「Pozor!!! - Podvodníci vymysleli nový systém - Policie České republiky」)。
フィッシング手法などを使用してマルウェア「NGate」をインストールさせる
NGateは正規の銀行アプリのように振る舞い、銀行アカウントへのログインを求め、認証情報を窃取する。この認証情報はキャッシュカードの限度額変更に使用できる
キャッシュカードの再登録が必要として、デバイスの背面にキャッシュカードを置くよう指示する
キャッシュカードの暗証番号の変更が必要として再入力を求め、暗証番号を窃取する
ATMで待機している攻撃者が現金を引き出す
○対策
このサイバー攻撃では初期アクセスに複数のフィッシング手法が使用されている。そのため、モバイルデバイスのユーザーはフィッシング対策のベストプラクティスを実践することが推奨されている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
カスペルスキー、オンラインの詐欺攻撃キャンペーン「Tusk」を発見
週刊BCN+ / 2024年8月23日 16時34分
-
カスペルスキー、スパイウェア「Mandrake」を配布する新たな攻撃活動を発見
週刊BCN+ / 2024年8月7日 15時5分
-
暗号資産を盗むPythonパッケージ発見、セキュリティソフトで検出できず注意
マイナビニュース / 2024年8月5日 17時59分
-
AndroidのSMSメッセージ狙い、10万以上のマルウェア拡散
マイナビニュース / 2024年8月2日 14時3分
-
Android狙うフィッシングキットとAI、攻撃者がセット販売
マイナビニュース / 2024年7月29日 12時32分
ランキング
-
1「センスすごすぎ」 1枚だけで衝撃のストーリーズ加工 あまりの仕上がりに「広告みたい」と270万回再生
ねとらぼ / 2024年8月23日 20時15分
-
2「鬼太郎誕生 ゲゲゲの謎」レイティング変更再上映にゾクゾクがとまらない “真生版”発表に「あれでも表現優しかったってマ?」
ねとらぼ / 2024年8月23日 19時24分
-
3“ラブコメの女王”メグ・ライアンの現在 「容姿激変」話題も23年ぶりのイベントで話題をかっさらう
ねとらぼ / 2024年8月24日 9時40分
-
4Linuxが動く! 1100円から買える格安のシングルボードコンピューター「LuckFox Pico」が千石電商で販売中
ASCII.jp / 2024年8月24日 10時0分
-
5「苦手な芸能人は誰?」 あのちゃん、女性芸能人を“実名で即答” 「ここ最近で一番笑った」「強すぎる」
ねとらぼ / 2024年8月23日 14時14分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)