Przejdź do treści
Malware

NFCShare: nowe zagrożenie dla użytkowników bankowości mobilnej w Europie

Złośliwe oprogramowanie NFCShare wykrada dane kart płatniczych przez NFC. Atakujący podszywają się pod banki i rozsyłają fałszywe aktualizacje aplikacji bankowych przez GitHub. Sprawdź, jak się chronić.

3 min read
A dark abstract composition of a smartphone with a glowing NFC icon, surrounded by translucent card silhouettes and a faint chain link pattern, all set against a deep blue background with subtle red warning glows.

Badacze z firmy D3Lab od początku 2026 roku śledzą rozwój złośliwego oprogramowania NFCShare, które atakuje użytkowników bankowości mobilnej w Europie. Jak wynika z raportu opublikowanego przez serwis BleepingComputer, nowe warianty tego malware są dystrybuowane jako fałszywe aktualizacje legalnych aplikacji bankowych, hostowane w repozytoriach na GitHubie. Zagrożenie dotyczy klientów wielu instytucji finansowych, głównie z Włoch i Hiszpanii, ale mechanizm ataku może być łatwo zaadaptowany na inne rynki.

Czym jest NFCShare i jak działa?

NFCShare to złośliwe oprogramowanie na system Android, które wykorzystuje układ NFC (Near Field Communication) w telefonie do kradzieży danych kart płatniczych. Atak rozpoczyna się od wizyty ofiary na stronie phishingowej, która podszywa się pod bank. Użytkownik jest proszony o podanie danych logowania, a następnie informowany o konieczności aktualizacji aplikacji bankowej. Link przekierowuje do repozytorium na GitHubie, z którego pobierany jest zainfekowany plik APK.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Po instalacji malware wyświetla fałszywy ekran weryfikacyjny, który nakazuje użytkownikowi przyłożenie karty płatniczej do telefonu. Wykorzystując interfejs IsoDep i komendy EMV, NFCShare odczytuje z karty: jej numer, typ, datę ważności oraz 4-cyfrowy kod PIN, który ofiara wpisuje pod pretekstem „kroku bezpieczeństwa”. Wszystkie dane są przesyłane do serwera atakującego przez szyfrowany kanał WebSocket.

Skala i zasięg ataków

Według danych D3Lab, od 10 kwietnia 2026 roku w repozytorium GitHub używanym do dystrybucji NFCShare opublikowano 56 unikalnych plików APK, które podszywały się pod aplikacje banków takich jak Intesa, Sella, Nexi, Fideuram, Mooney czy CaixaBank. W styczniu 2026 roku malware atakował wyłącznie klientów Deutsche Bank w Niemczech, co – jak wskazują badacze – może sugerować rozszerzenie zakresu celów.

Badacz D3Lab, Andrea Draghetti, w rozmowie z BleepingComputer zaznaczył, że mimo podobieństw do innych malware wykorzystujących NFC (jak NGate, SuperCard X czy RelayNFC), NFCShare posiada odrębny kod, biblioteki i architekturę. Dodał jednak, że może to być ewolucja tego samego ekosystemu, sterowana przez tych samych sprawców.

Nowe techniki utrudniające analizę

Twórcy NFCShare wprowadzili w najnowszej wersji mechanizm utrudniający automatyczną analizę. Plik APK, choć nadal jest archiwum ZIP, zawiera celowo uszkodzone ścieżki plików. Powoduje, że niektóre narzędzia do ekstrakcji błędnie interpretują wewnętrzne ścieżki względne jako ścieżki systemowe i zgłaszają błędy. D3Lab podkreśla jednak, że ta sztuczka nie uniemożliwia ręcznej analizy ani odzyskania kodu – zakłóca jedynie działanie wybranych narzędzi do analizy statycznej.

Jak się chronić przed NFCShare?

Eksperci z D3Lab oraz redakcja BleepingComputer formułują kilka praktycznych zaleceń dla użytkowników Androida:

  • Pobieraj aplikacje bankowe wyłącznie z Google Play – unikaj instalowania plików APK z nieznanych źródeł, w tym z repozytoriów GitHub.
  • Włącz Play Protect – wbudowane zabezpieczenie Google Play skanuje aplikacje pod kątem złośliwego kodu.
  • Bądź ostrożny wobec próśb o skanowanie karty NFC – żadna legalna aplikacja bankowa nie wymaga przykładania karty do telefonu w ramach „weryfikacji”.
  • Nie ufaj wiadomościom SMS ani telefonom od „przedstawicieli banku” – badacze zauważają, że atakujący mogą wykorzystywać socjotechnikę również tymi kanałami, choć w przypadku NFCShare nie zaobserwowano tego bezpośrednio.

Warto również pamiętać, że samo posiadanie włączonego NFC w telefonie nie stanowi zagrożenia – ryzyko pojawia się dopiero w momencie instalacji złośliwej aplikacji i wyrażenia zgody na skanowanie karty. Dlatego kluczowe jest zachowanie czujności przy każdej prośbie o aktualizację aplikacji bankowej pochodzącej spoza oficjalnego sklepu.

NFCShare to kolejny przykład ewolucji zagrożeń mobilnych, które łączą socjotechnikę z zaawansowanymi technikami technicznymi. Dla użytkowników bankowości mobilnej w Europie oznacza to konieczność jeszcze większej ostrożności – zwłaszcza że atakujący nieustannie udoskonalają swoje metody, aby ominąć standardowe zabezpieczenia.

#bezpieczeństwo mobilne #kradzież kart płatniczych #malware Android #NFC #NFCShare #phishing bankowy
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A realistic stock-style photo of a middle-aged Polish man sitting at a home desk in a typical Polish apartment, looking worried and frustrated at his laptop screen. Evening lighting from a desk lamp. The laptop is open, screen facing away, showing only the back of the device. No visible text, numbers, or interfaces on the screen. The man's hand is on the mouse, his expression conveys concern and surprise. Shallow depth of field, warm tones, natural grain, 16:9 crop. No logos, no brand names, no signs. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

70 fałszywych stron z aplikacjami Windows. Twoje dane w niebezpieczeństwie

28 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Fotorealistyczne zdjęcie stockowe, Polska scena biurowa: młody mężczyzna w okularach przed komputerem, wygląda na zaskoczonego i zmartwionego, patrząc na ekran (ale ekran widoczny tylko z tyłu, bez interfejsu), w tle otwarta przestrzeń biurowa z kilkoma biurkami. Naturalne światło dzienne, głębia ostrości, kadr 16:9, twarz z bliska, emocja: zaniepokojenie. Zero tekstu, cyfr ani ekranów z interfejsem. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

Atakują przez Teams i podszywają się pod IT. Masz firmowe konto?

26 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Photorealistic stock-style close-up photo of a worried middle-aged man looking at his laptop screen at home, evening natural light from window, his hand hesitating over the mouse, screen visible only from the back (no interface visible), the room is a typical Polish apartment with a radiator and a plant, shallow depth of field, realistic skin texture, slightly grainy, 16:9. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

Podszywają się pod UPS i kradną wszystkie hasła z przeglądarki. Jak się bronić?

25 lipca, 2026 4 min read