Android 惡意程式 NGate 變種偽裝行動支付工具竊取 NFC 信用卡資料

NGate 是鎖定 Android 裝置的 NFC 中繼型惡意程式，會把實體支付卡的感應資料轉送至攻擊者裝置，再用於感應付款或 ATM 提款。此次改以合法 NFC 工具 HandyPay 的木馬化版本降低戒心，也顯示行動支付便利性正被轉化為金融詐欺管道。

ESET 於 2026 年 4 月 21 日揭露，這波攻擊自 2025 年 11 月起鎖定巴西 Android 用戶。研究人員發現 2 個樣本，分別由假彩券網站與偽造 Google Play 頁面散布，可竊取 NFC 卡片資料並把 PIN 傳至 C&C 伺服器；受害人數與損失金額尚未公布。