Un equipo de investigadores en ciberseguridad detect\u00f3 un nuevo tipo de malware<\/strong> que abusa de la tecnolog\u00eda NFC <\/strong>para extraer dinero de cajeros autom\u00e1ticos y realizar transacciones no autorizadas. Se trata de una combinaci\u00f3n de t\u00e9cnicas de ingenier\u00eda social conocidas junto con un nuevo virus bautizado NGate<\/strong>.<\/p>\n<\/div>\n Los ciberatacantes depositan este programa en el tel\u00e9fono de la v\u00edctima, en general a trav\u00e9s de SMS maliciosos (\u201csmishing<\/strong>\u201d) que llaman al usuario a instalar una aplicaci\u00f3n que, con el logo oficial de un banco o fintech, se hacen pasar por leg\u00edtimos pero no lo son. Una vez en el dispositivo de la v\u00edctima, se inician una serie de pasos para poder clonar el chip NFC.<\/p>\n<\/div>\n La tecnolog\u00eda NFC (Near Field Communication), que viene embebida en la mayor\u00eda de los tel\u00e9fonos, administra comunicaciones inal\u00e1mbricas de corto alcance y se usa para transferir datos entre dispositivos cercanos. La SUBE<\/strong>, por ejemplo, se puede cargar por NFC. Una transacci\u00f3n en un posnet, al acercar una tarjeta contactless, es por NFC.<\/p>\n<\/div>\n \u201cEl malware NGate explota esta tecnolog\u00eda para realizar ataques de relay<\/em>, interceptando y retransmitiendo datos NFC le\u00eddos por el tel\u00e9fono desde tarjetas de cr\u00e9dito, permitiendo transacciones no autorizadas. B\u00e1sicamente, le hace creer al cajero<\/strong> que la tarjeta est\u00e1 f\u00edsicamente ah\u00ed, cuando en realidad es un tel\u00e9fono que recibe la informaci\u00f3n de una tarjeta que est\u00e1 en el celular de la v\u00edctima\u201d, explic\u00f3 a Clar\u00edn <\/strong>Dan Borgogno, hacker e ingeniero de seguridad en LatuSeguros.<\/p>\n<\/div>\n El problema de esta tecnolog\u00eda es que, como puede verse, si bien es muy pr\u00e1ctica y -por lo general- segura (en tanto el contacto tiene que ser cercano, precisamente para evitar que alguien pueda \u201ccobrarnos\u201d algo a la distancia sin que nos enteremos), tambi\u00e9n puede representar un vector de ataque.<\/p>\n<\/div>\n \u201cEl ataque comienza con la entrega del malware NGate, que generalmente se introduce en los dispositivos m\u00f3viles a trav\u00e9s de m\u00e9todos de ingenier\u00eda social, como correos electr\u00f3nicos de phishing, mensajes SMS o la descarga de aplicaciones maliciosas disfrazadas de software leg\u00edtimo. Una vez instalado, NGate se establece en el dispositivo y se configura para operar en segundo plano de manera silenciosa\u201d, explic\u00f3 en di\u00e1logo con este medio Martina L\u00f3pez, Investigadora de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica.<\/strong><\/p>\n<\/div>\n Esta din\u00e1mica de operar en segundo plano es t\u00edpica de los troyanos bancarios, una de las amenazas m\u00e1s grandes del mundo de los bancos: programas que imitan a aplicaciones leg\u00edtimas<\/strong> y que, una vez que el usuario introduce sus credenciales de acceso, las capturan.<\/p>\n<\/div>\n \u201cLa funcionalidad clave de este c\u00f3digo malicioso radica en su capacidad para interceptar la comunicaci\u00f3n NFC en el dispositivo comprometido, explotando esta tecnolog\u00eda al capturar los datos transmitidos cuando una tarjeta de pago se utiliza cerca del dispositivo infectado. Esto incluye informaci\u00f3n sensible<\/strong> como el n\u00famero de la tarjeta o su fecha de vencimiento, sigui\u00f3 la especialista.<\/p>\n<\/div>\n Luego de que NGate logr\u00f3 capturar estos datos, el atacante puede replicar esa se\u00f1al NFC, enviarla a los servidores controlados por los atacantes y realizar compras fraudulentas o retirar dinero. \u201cAdem\u00e1s, NGate puede estar acompa\u00f1ado por otros componentes maliciosos que refuerzan su presencia en el dispositivo, asegurando que el malware no sea eliminado f\u00e1cilmente y que los datos sigan fluyendo hacia los atacantes de manera continua\u201d, agreg\u00f3 L\u00f3pez.<\/p>\n<\/div>\n \u201cEste ataque fue detectado en Rep\u00fablica Checa, pero dada la naturaleza global de los ciberataques y la facilidad con la que las herramientas y t\u00e9cnicas pueden ser compartidas en foros cibercriminales (en forma gratuita o de pago), es completamente posible que este tipo de amenaza llegue a la regi\u00f3n. Adem\u00e1s, la adopci\u00f3n de la tecnolog\u00eda NFC en Latinoam\u00e9rica est\u00e1 en crecimiento, lo que podr\u00eda atraer a ciberdelincuentes interesados en replicar este modelo de ataque<\/strong>\u201d, cerr\u00f3 L\u00f3pez.<\/p>\n<\/div>\n La especialista de ESET repas\u00f3 junto a Clar\u00edn <\/strong>una serie de medidas que pueden ayudar a mitigar estos ataques. M\u00e1s all\u00e1 de que se lean sofisticados y complejos, este tipo de campa\u00f1as son m\u00e1s comunes que lo que los usuarios creen, por lo que no est\u00e1 de m\u00e1s tomar precauciones para evitar este tipo de vaciamiento de cuentas.<\/p>\n<\/div>\nC\u00f3mo funciona Ngate<\/h2>\n<\/p>\n
![\"El](\"https:\/\/www.clarin.com\/img\/2024\/05\/09\/r_efVBNcM_720x0__1.jpg\"\/)
El malware opera en segundo plano para ocultarse. Foto: Archivo<\/span><\/span><\/picture><\/div>\nMedidas de seguridad: c\u00f3mo evitar caer en estos ataques<\/h2>\n<\/p>\n
![\"NFC,](\"https:\/\/www.clarin.com\/img\/2024\/08\/07\/nuMYZ2bzD_720x0__1.jpg\"\/)
NFC, la tecnolog\u00eda que explota el ataque. Foto Archivo<\/span><\/span><\/picture><\/div>\n\n