Una nueva variante de NGate se oculta en una app de pago NFC troyanizada

Resumen del corpus

ESET Research descubrió una nueva variante del malware NGate que abusa de la app legítima de Android HandyPay, parcheada con código malicioso que probablemente fue generado con IA generativa. La campaña, activa desde noviembre de 2025, se dirige a usuarios de Android en Brasil mediante un sitio falso de la lotería Rio de Prêmios y una página falsa de Google Play, y permite retransmitir datos NFC de la tarjeta de la víctima para retirar efectivo en cajeros y hacer pagos no autorizados, además de robar el PIN. Los atacantes eligieron HandyPay por su bajo costo frente a kits MaaS como NFU Pay y TX-NFC, y ESET notificó a Google y al desarrollador de la app.