NGate es un malware que roba datos bancarios, afecta a dispositivos Android.

El Instituto Nacional de Estadística y Geografía (INEGI) reveló que en 2022 se registraron 26,338 incidentes de seguridad informática en México, de los cuales el 16% fue causado por el phishing, una técnica de cibercrimen que ha ganado terreno en los últimos años.

Sin embargo, una nueva amenaza ha surgido y podría pronto llegar al país: el malware NGate.

Este peligroso software fue descubierto por ESET Research Labs, una empresa especializada en seguridad digital.

NGate está diseñado para atacar dispositivos Android, obteniendo información bancaria a través de la tecnología NFC (Near Field Communication), lo que permite a los ciberdelincuentes retirar dinero en efectivo de cajeros automáticos utilizando los datos robados.

SIGUE LEYENDO: México gana su primera medalla en los Juegos Paralímpicos París 2024

Hasta ahora, este malware ha sido identificado en tres bancos de la República Checa, donde los datos NFC de los clientes fueron comprometidos.

La técnica utilizada por NGate es completamente nueva en el ámbito de los ciberataques en dispositivos Android, lo que ha encendido las alarmas en la comunidad de seguridad digital.

¿Cómo funciona NGate?

El ataque comienza con un mensaje SMS que simula ser una comunicación oficial, por ejemplo, sobre una supuesta declaración de impuestos.

Al hacer clic en el enlace incluido en el mensaje, la víctima es redirigida a un sitio de phishing que imita una aplicación bancaria.

Después de que la víctima ingresa sus datos bancarios en la aplicación falsa, el ciberdelincuente se comunica con ella haciéndose pasar por un empleado del banco.

NO TE PIERDES: YosStop enfrenta nueva controversia legal y reviven polémicas del pasado

Durante la llamada, el atacante envía un segundo enlace con el malware NGate y convence a la víctima de colocar su tarjeta bancaria en la parte posterior de su dispositivo móvil, el cual ya ha sido comprometido.

El malware entonces roba los datos NFC de la tarjeta, permitiendo al delincuente retirar dinero de un cajero automático de inmediato.

Un nuevo nivel de cibercrimen

ESET Research Labs subraya que este tipo de fraude es sin precedentes en el mundo digital, diferenciándose de las estafas tradicionales que generalmente ocurrían a través de aplicaciones web o páginas de phishing.

La evolución del cibercrimen está llevando a los delincuentes a utilizar métodos cada vez más sofisticados y difíciles de detectar.

TE PUEDE INTERESAR: Detienen a Pavel Durov, fundador de Telegram, en París

Aunque las autoridades en la República Checa lograron detener a un presunto delincuente en marzo de 2024, cuando intentaba retirar dinero robado de un cajero automático, el peligro que representa NGate sigue latente.

Prevención y alerta

Los expertos en seguridad recomiendan a los usuarios de dispositivos Android mantenerse alertas ante mensajes sospechosos y evitar hacer clic en enlaces que provengan de fuentes desconocidas.

Asimismo, es fundamental no instalar aplicaciones fuera de las tiendas oficiales y mantener siempre actualizados los sistemas de seguridad de los dispositivos.

NGate es un recordatorio de que el cibercrimen está en constante evolución, y los usuarios deben ser más cautelosos que nunca para proteger su información personal y financiera.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *