Cybercriminelen misbruiken betaalapps om ongemerkt geld van slachtoffers te stelen.
- ESET-onderzoekers hebben een nieuwe variant van de NGate-malware ontdekt die misbruik maakt van de legitieme Android-app HandyPay.
- Om HandyPay te voorzien van schadelijke code, hebben cybercriminelen waarschijnlijk gebruikgemaakt van generatieve AI (GenAI).
- De campagne loopt al sinds november 2025 en richt zich op Android-gebruikers in Brazilië.
- ESET onderzocht twee NGate-varianten die in deze aanvallen worden verspreid: één via een nep-loterijwebsite en één via een valse Google Play-website.
Sliedrecht, 21 april 2026 –ESET-onderzoekershebben een nieuwe variant ontdekt van de NGate-malware. Deze variant verstopt zich in een legitieme Android-app genaamd HandyPay. In plaats van eerdere tools te gebruiken, hebben aanvallers deze app aangepast met kwaadaardige code, waarschijnlijk met behulp van AI.
De malware maakt het mogelijk om betaalgegevens via NFC (contactloos betalen) te onderscheppen. Zo kunnen criminelen gegevens van betaalpassen kopiëren naar hun eigen toestel. Daarmee kunnen ze vervolgens geld opnemen bij geldautomaten of betalingen doen zonder toestemming. Ook kunnen pincodes van slachtoffers worden buitgemaakt en doorgestuurd naar de aanvallers.
Volgens de onderzoekers richt deze campagne zich vooral op Android-gebruikers in Brazilië, maar dit soort aanvallen verspreidt zich steeds vaker naar andere regio’s.
AI maakt cybercriminaliteit toegankelijker
Opvallend is dat de kwaadaardige code kenmerken vertoont van AI-gegenereerde inhoud. Zo bevatten logbestanden emoji’s die vaak door AI-tools worden gebruikt. Hoewel er geen hard bewijs is, wijst dit erop dat cybercriminelen steeds vaker gebruikmaken van generatieve AI. Hierdoor wordt het makkelijker om malware te ontwikkelen, zelfs met beperkte technische kennis.
Slimme truc: goedkope app misbruikt
In plaats van dure cybercrime-tools te kopen, kozen de aanvallers voor een slimmere aanpak. Ze gebruikten de goedkope en legitieme app HandyPay en pasten deze aan. Dit bespaart kosten én maakt de aanval minder opvallend, omdat de app weinig permissies nodig heeft.
Verspreiding via nepwebsites
De malware wordt verspreid via twee verschillende nepwebsites:
- Een valse loterijwebsite die zich voordoet als een officiële aanbieder uit Rio de Janeiro
- Een nepversie van de Google Play Store met een app genaamd “Proteção Cartão” (kaartbescherming)
Beide websites lijken door dezelfde groep te worden beheerd.
Dreiging groeit wereldwijd
Het aantal NFC-aanvallen neemt snel toe. Waar aanvallers eerst bestaande tools gebruikten, bouwen ze nu steeds vaker hun eigen oplossingen. Dit maakt het moeilijker om deze aanvallen te herkennen en te stoppen.
ESET waarschuwt gebruikers om alleen apps te downloaden via officiële appstores en alert te blijven op verdachte websites en apps.
Voor een uitgebreidere analyse van de nieuwe NGate-variant, lees het ESET Research-blog , “New NGate variant hides in a trojanized NFC payment app,”op WeLiveSecurity.com. Volg ESET Research op Twitter (X) en BlueSky voor de laatste updates.
Geografische spreiding van NGate-aanvallen van januari 2025 tot februari 2026:
Over ESET
ESET® is het grootste IT-security bedrijf uit de Europese Unie en biedt al meer dan drie decennia geavanceerde digitale beveiliging om aanvallen te voorkomen nog voordat ze plaatsvinden. Door de kracht van AI en menselijke expertise te combineren, blijft ESET bekende en opkomende cyberdreigingen voor en beveiligt zo bedrijven, kritieke infrastructuur en individuen. Of het nu gaat om endpoint-, cloud- of mobiele bescherming, onze AI-native, cloud-first oplossingen en managed MDR en SOC diensten zijn zeer effectief en gebruiksvriendelijk. ESET's bekroonde technologie bevat krachtige detectie en respons, ultraveilige encryptie en multifactor authenticatie. Onze managed MDR en-/of SOC diensten bieden 24/7 real-time verdediging en sterke lokale ondersteuning houden we gebruikers veilig en bedrijven draaiende zonder onderbreking. Een constant veranderend digitaal landschap vraagt om een vooruitstrevende benadering van beveiliging: ESET is toegewijd aan wetenschap en zet zich in voor grondig research onderzoek en betrouwbare Cyber Threat Intelligence, ondersteund door R&D-centra en een sterk wereldwijd partnernetwerk. Samen met onze partners beschermen we vooruitgang en streven we naar een veilige digitale toekomst voor iedereen. Ga voor meer informatie naar www.eset.com/nl of volg ons op LinkedIn, Facebook,Instagram en X.
