Перейти к основному контенту
Как защититься от мошенников⁠,
0

Мошенники придумали новое вредоносное приложение для кражи денег россиян

SuperCard — новая вредоносная модификация программы NFCGate, которая применялась для атак зимой. Ее маскируют под полезные приложения, которые похищают данные банковских карт путем перехвата NFC-трафика
Фото: Андрей Любимов / РБК
Фото: Андрей Любимов / РБК

Мошенники начали использовать новое вредоносное приложение SuperCard для кражи денег с банковских счетов россиян. Об этом говорится в сообщении F6, компании — разработчика решений для противодействия киберпреступлениям, поступившем в РБК.

SuperCard — новая вредоносная модификация программы NFCGate, пояснили в компании. Мошенники активно использовали ее уже весной для атак на клиентов европейских банков. Менее чем через месяц программу начали тестировать и в России.

Газпромбанк предупредил о приложении мошенников в App Store
Общество
Фото:gazprombank / Telegram

Первые попытки атак на клиентов российских банков с использованием SuperCard компания обнаружила в мае. Приложение позволяет похищать данные банковских карт путем перехвата NFC-трафика. В дальнейшем это позволяет мошенникам красть деньги уже с банковских счетов пользователей.

Незадолго до этого, в апреле 2025-го, итальянская компания Cleafy сообщила об обнаружении MaaS-платформы (malware-as-a-service) SuperCard X, через которую распространяли это приложение. Первые атаки с использованием SuperCard были зафиксированы в Италии.

Схема атаки была похожа на ту, что использовалась, когда возможности легальной программы NFCGate применялись в криминальных целях этой зимой, отметили в F6. Приложение NFCGate, предназначенное для захвата, мониторинга и анализа NFC-трафика путем его перехвата, злоумышленники маскировали под программы популярных государственных и финансовых сервисов.

Вредоносные версии NFCGate продавали через даркнет. Затем, используя приемы социальной инженерии, жертв убеждали установить вредоносный APK-файл на устройство, утверждая, что это полезная программа.

В случае с SuperCard приложение с тем же функционалом продавали с рекламой через телеграм-каналы. Его продвигали, в частности, через каналы на китайском языке по модели подписки, предлагая сервисную поддержку клиентов.

SuperCard отличается от NFCGate по функционалу и структуре кода. F6 связала это с тем, что софт разрабатывали разные группы злоумышленников.

Читайте РБК в Telegram.

Авторы
Теги
Магазин исследований Аналитика по теме "Банки"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
00 часов : 00 минут : 00 секунд
00 дней

Считаем дни
до Нового года

Реклама ООО “БОРК Импорт”

Лента новостей
Курс евро на 20 декабря
EUR ЦБ: 94,51 (+0,26)
Инвестиции, 19 дек, 17:50
Курс доллара на 20 декабря
USD ЦБ: 80,72 (+0,69)
Инвестиции, 19 дек, 17:50
СК возбудил дело после взрыва автомобиля на юге Москвы Общество, 08:22
За ночь дроны сбили над Кубанью, Черным морем и Брянской областью Политика, 08:08
Цены на серебро впервые в истории превысили $69 за унцию Инвестиции, 08:03
В России резко выросло число криптоферм Технологии и медиа, 08:01
Как выглядит дом в Москве, где мелодию для домофона придумал композитор РБК и TATE, 08:00
Чем законопроект о трансграничной онлайн-торговле грозит рынкуПодписка на РБК, 07:59
Автомобиль взорвался во дворе дома на юге Москвы Общество, 07:53
Новый год — с новыми силами
Как правильно отдыхать?
Узнать на интенсиве
Смартфоны в 2026 году могут стать дороже и хуже. Почему винить нужно ИИПодписка на РБК, 07:30
Трамп сделает заявление вместе с Хегсетом и министром ВМС Политика, 07:28
Клубные дома на берегу Москвы-реки: жилой квартал City Bay РБК и City Bay, 07:25
Военная операция на Украине. Онлайн Политика, 07:20
Москвичам пообещали снегопады до конца недели и температуру около нуля Общество, 07:06
Конец игры. Что стоит за чередой странных смертей криптомиллионеровПодписка на РБК, 07:01
AP узнало об отзыве администрацией Трампа 29 глав зарубежных дипмиссий Политика, 06:58