Nueva variante de NGate llamada PhantomCard

• Publicado: 21/04/2026
• Importancia: Media

---

Recursos afectados

La nueva variante de NGate para Android se oculta dentro de una versión troyanizada de la aplicación legítima HandyPay. La campaña, dirigida a usuarios en Brasil, utiliza sitios falsos para distribuir la app maliciosa, la cual reenvía datos NFC de tarjetas bancarias y captura PIN para facilitar retiros en cajeros o pagos no autorizados.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• NGate
• Malware
• Android
• Fraude NFC
• Fraude Bancario
• PhantomCard
• Troyano
• Phishing