// Popular Articles
NGate biến thể mới: trojan hoá HandyPay, hút NFC + PIN thẻ ngân hàng để rút ATM
ESET công bố biến thể NGate nhúng mã độc (nghi có sự hỗ trợ của GenAI) vào HandyPay — app NFC relay hợp pháp trên Google Play từ 2021. Chiến dịch active từ 11/2025, đang càn quét Android users ở Brazil, cướp luôn cả PIN để đồng phạm rút tiền tại ATM trong vài giây.
BTMOB v4.1: Android Banking Trojan Source Code Goes On Sale, Targets Portuguese Banks
Threat actor isExploit is selling the full source code of BTMOB v4.1 — a commodity Android RAT pitched as "best of 2026" — with prebuilt overlays for BPI, Santander, Millennium, plus a 7-vector DDoS module and SSH router pivot. Source-code sales of this class historically trigger fork waves within weeks.