https://cyberveille.ch/tags/nfu-pay/ Recent content in NFU Pay on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-ngate-nouvelle-variante-android-trojanisant-handypay-pour-voler-des-donnees-nfc-au-bresil/ Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-ngate-nouvelle-variante-android-trojanisant-handypay-pour-voler-des-donnees-nfc-au-bresil/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 avril 2026 par ESET Research (Lukas Stefanko), cet article présente la découverte d&rsquo;une nouvelle variante du malware <strong>NGate</strong> ciblant des utilisateurs Android au <strong>Brésil</strong>, active depuis novembre 2025.</p> <h2 id="-description-du-malware">🦠 Description du malware</h2> <p>Les attaquants ont <strong>trojanisé l&rsquo;application légitime HandyPay</strong> (disponible sur Google Play depuis 2021), qui permet nativement de relayer des données NFC entre appareils. Le code malveillant injecté présente des signes d&rsquo;avoir été généré par <strong>GenAI/LLM</strong> (présence d&rsquo;emojis dans les logs, typiques des textes générés par IA).</p>