Nueva actividad maliciosa de NGate que permite el retiro de dinero en efectivo a través de NFC

• Publicado: 04/11/2025
• Importancia: Media

---

Recursos afectados

Una vez instalada, la aplicación solicita a la víctima verificar su tarjeta de pago acercándola al teléfono y digitando su PIN en un teclado en pantalla. En ese momento, NGate captura el intercambio completo de datos NFC y los retransmite hacia su infraestructura de comando y control (C2) o directamente hacia un dispositivo en un cajero automático manipulado por los ciberdelincuentes, reproduciendo la transacción en tiempo real.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Phishing
• Troyano
• Android
• NGate
• APK
• SMS
• Fraude
• NFC
• C2
• Cajero Automatico