Перейти к основному контенту
Как защититься от мошенников⁠,
0

Мошенники придумали новое вредоносное приложение для кражи денег россиян

SuperCard — новая вредоносная модификация программы NFCGate, которая применялась для атак зимой. Ее маскируют под полезные приложения, которые похищают данные банковских карт путем перехвата NFC-трафика
Фото: Андрей Любимов / РБК
Фото: Андрей Любимов / РБК

Мошенники начали использовать новое вредоносное приложение SuperCard для кражи денег с банковских счетов россиян. Об этом говорится в сообщении F6, компании — разработчика решений для противодействия киберпреступлениям, поступившем в РБК.

SuperCard — новая вредоносная модификация программы NFCGate, пояснили в компании. Мошенники активно использовали ее уже весной для атак на клиентов европейских банков. Менее чем через месяц программу начали тестировать и в России.

Газпромбанк предупредил о приложении мошенников в App Store
Общество
Фото:gazprombank / Telegram

Первые попытки атак на клиентов российских банков с использованием SuperCard компания обнаружила в мае. Приложение позволяет похищать данные банковских карт путем перехвата NFC-трафика. В дальнейшем это позволяет мошенникам красть деньги уже с банковских счетов пользователей.

Незадолго до этого, в апреле 2025-го, итальянская компания Cleafy сообщила об обнаружении MaaS-платформы (malware-as-a-service) SuperCard X, через которую распространяли это приложение. Первые атаки с использованием SuperCard были зафиксированы в Италии.

Схема атаки была похожа на ту, что использовалась, когда возможности легальной программы NFCGate применялись в криминальных целях этой зимой, отметили в F6. Приложение NFCGate, предназначенное для захвата, мониторинга и анализа NFC-трафика путем его перехвата, злоумышленники маскировали под программы популярных государственных и финансовых сервисов.

Вредоносные версии NFCGate продавали через даркнет. Затем, используя приемы социальной инженерии, жертв убеждали установить вредоносный APK-файл на устройство, утверждая, что это полезная программа.

В случае с SuperCard приложение с тем же функционалом продавали с рекламой через телеграм-каналы. Его продвигали, в частности, через каналы на китайском языке по модели подписки, предлагая сервисную поддержку клиентов.

SuperCard отличается от NFCGate по функционалу и структуре кода. F6 связала это с тем, что софт разрабатывали разные группы злоумышленников.

Читайте РБК в Telegram.

Проект о людях, создающих позитивные долгосрочные изменения в бизнесе и обществе

ИМПАКТ-БИЗНЕС Новость

Проект о людях, создающих позитивные долгосрочные изменения в бизнесе 
и обществе

ИМПАКТ-БИЗНЕС Статья

Что такое импакт 
и почему он критически важен 
для бизнеса в 2025 году

ИМПАКТ-БИЗНЕС Интервью

Психолог Асмолов: «Ключевой вопрос 
в развитии компании — поиск смысла»

ИМПАКТ-БИЗНЕС Колонка

Что останется после меня: как поиск смысла формирует устойчивые компании

ИМПАКТ-БИЗНЕС Статья СберПро

Как и для чего 
бизнес инвестирует 
в социальную инфраструктуру

Авторы
Теги
Магазин исследований Аналитика по теме "Банки"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 13 декабря
EUR ЦБ: 93,56 (+0,62)
Инвестиции, 00:42
Курс доллара на 13 декабря
USD ЦБ: 79,73 (+0,39)
Инвестиции, 00:42
В Баварии задержали пятерых мужчин за подготовку нападения на ярмарку Общество, 00:43
Экс-чемпион Bellator Немков завоевал титул PFL в тяжелом весе Спорт, 00:38
Часть Запорожской области осталась без электричества Общество, 00:18
Чек-лист новичка: как заработать на нефти, какао и апельсиновом соке #всенабиржу!, 00:10
Орбан назвал «объявлением войны» использование ЕС активов России Политика, 13 дек, 23:48
Над регионами России за три часа сбили почти 100 беспилотников Политика, 13 дек, 23:44
Лукашенко попросил не задавать «гадких вопросов» о Путине и Трампе Политика, 13 дек, 23:38
Подведите итоги года правильно
с интенсивом от РБК
Пройти интенсив
В Литву прибыл помилованный Лукашенко лауреат Нобелевской премии мира Политика, 13 дек, 23:33
Почему к косметическим процедурам стоит добавить биотехнологии РБК и КИТ МЕД, 13 дек, 23:30
Трамп пригрозил ИГ «очень серьезным» ответом Политика, 13 дек, 23:02
Посланник Трампа по Белоруссии не исключил освобождение еще 1000 человек Политика, 13 дек, 22:59
Музыкант и лидер протестов в Белоруссии: Чем известна Мария Колесникова 13 дек, 22:29
Почему Египет импортирует продукты питания РБК и РЭЦ, 13 дек, 22:23
В аэропорту Геленджика приостановили полеты Политика, 13 дек, 22:17