Перейти к основному контенту
Как защититься от мошенников ,  
0 

Мошенники придумали новое вредоносное приложение для кражи денег россиян

SuperCard — новая вредоносная модификация программы NFCGate, которая применялась для атак зимой. Ее маскируют под полезные приложения, которые похищают данные банковских карт путем перехвата NFC-трафика
Фото: Андрей Любимов / РБК
Фото: Андрей Любимов / РБК

Мошенники начали использовать новое вредоносное приложение SuperCard для кражи денег с банковских счетов россиян. Об этом говорится в сообщении F6, компании — разработчика решений для противодействия киберпреступлениям, поступившем в РБК.

SuperCard — новая вредоносная модификация программы NFCGate, пояснили в компании. Мошенники активно использовали ее уже весной для атак на клиентов европейских банков. Менее чем через месяц программу начали тестировать и в России.

Газпромбанк предупредил о приложении мошенников в App Store
Общество
Фото:gazprombank / Telegram

Первые попытки атак на клиентов российских банков с использованием SuperCard компания обнаружила в мае. Приложение позволяет похищать данные банковских карт путем перехвата NFC-трафика. В дальнейшем это позволяет мошенникам красть деньги уже с банковских счетов пользователей.

Незадолго до этого, в апреле 2025-го, итальянская компания Cleafy сообщила об обнаружении MaaS-платформы (malware-as-a-service) SuperCard X, через которую распространяли это приложение. Первые атаки с использованием SuperCard были зафиксированы в Италии.

Схема атаки была похожа на ту, что использовалась, когда возможности легальной программы NFCGate применялись в криминальных целях этой зимой, отметили в F6. Приложение NFCGate, предназначенное для захвата, мониторинга и анализа NFC-трафика путем его перехвата, злоумышленники маскировали под программы популярных государственных и финансовых сервисов.

Вредоносные версии NFCGate продавали через даркнет. Затем, используя приемы социальной инженерии, жертв убеждали установить вредоносный APK-файл на устройство, утверждая, что это полезная программа.

В случае с SuperCard приложение с тем же функционалом продавали с рекламой через телеграм-каналы. Его продвигали, в частности, через каналы на китайском языке по модели подписки, предлагая сервисную поддержку клиентов.

SuperCard отличается от NFCGate по функционалу и структуре кода. F6 связала это с тем, что софт разрабатывали разные группы злоумышленников.

Читайте РБК в Telegram.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 11 июля
EUR ЦБ: 91,5 (+0,08)
Инвестиции, 10 июл, 18:47
Курс доллара на 11 июля
USD ЦБ: 77,9 (-0,27)
Инвестиции, 10 июл, 18:47
Bloomberg узнал детали о новом режиме потолка цен на российскую нефть Политика, 22:08
В Румынии медведица растерзала туриста после селфи с детенышами Общество, 21:52
«Спартак» обыграл «Родину» в товарищеском матче Спорт, 21:36
Глава службы ООН заявила об усталости от конфликта на Украине Политика, 21:33
Поселиться насовсем: как выглядит премиальный жилой квартал от Pioneer РБК и Pioneer, 21:33
Новичок РПЛ объявил о переходе футболиста «Локомотива» Спорт, 21:19
«Мосгортранс» объяснил поступок водителя, высадившего пассажиров в жару Общество, 21:17
Подарок с пользой — Подписка на РБК
Приобретайте сертификат на период от 1 месяца до года
За сертификатом
Кабмин предложил уголовное наказание за добычу золота без уплаты налогов Экономика, 21:13
Синнер победил Джоковича и сыграет с Алькарасом в финале Уимблдона Спорт, 20:57
В Киеве прогремели взрывы Политика, 20:55
Пропустившая больше года Винус Уильямс в 45 лет сыграет на турнире WTA Спорт, 20:41
Сальдо сообщил о десятках людей под завалами обрушившегося дома в Алешках Политика, 20:41
Законодатели США разошлись в вопросе о повышении размера помощи Украине Политика, 20:32
Адвокат сообщил, что освобожденного в России украинца сразу забрал ТЦК Политика, 20:22