Wykorzystano atak Ghost Tap $XRP $BNB $SOL Płatności NFC w celu kradzieży pieniędzy

Badacze z Threat Fabric odkryli atak Ghost Tap, który umożliwia wypłatę środków z kart bankowych połączonych z systemem płatności mobilnych. Na pierwszym etapie napastnicy wykorzystują złośliwe oprogramowanie do kradzieży danych kart i przechwytywania jednorazowych haseł w celu zarejestrowania wirtualnego portfela Apple Pay lub Google Pay.

Następnie cyberprzestępcy łączą skradzioną kartę ze swoim urządzeniem i za pomocą publicznie dostępnego narzędzia NFCGate przesyłają ruch NFC do rozległej sieci mułów pieniężnych w celu wypłaty w punktach sprzedaży.

W ten sposób główni operatorzy szkodliwej aktywności skuteczniej zacierają swoje ślady.