Киберпреступники начали атаковать клиентов российских банков с использованием нового типа вредоносного программного обеспечения под названием SuperCard.
По данным экспертов компании F6, этот метод хищения средств впервые был замечен в Италии, а затем распространился на жителей других стран Европы, США и Австралии. Теперь он добрался до России.
Программа SuperCard позволяет киберпреступникам перехватывать NFC-трафик. NFC-трафик — это поток данных, передаваемых с помощью чипа NFC, который используется, например, для бесконтактной оплаты покупок смартфоном. Таким образом, злоумышленники могут получить доступ к данным банковских карт и похитить деньги со счетов жертв. Сообщается, что основой для SuperCard стало легальное приложение NFCGate, разработанное еще в 2015 году в Германии для мониторинга NFC-трафика. Однако в 2023 году его обнаружили в даркнете и начали использовать в криминальных целях.
Руководитель департамента противодействия финансовому мошенничеству компании F6 Дмитрий Ермаков отметил, что вредоносные версии NFCGate входят в число самых быстрорастущих угроз для российских пользователей устройств под управлением Android. За последний год появилось множество модификаций этого ПО, их количество продолжает увеличиваться практически еженедельно.
Аналитики F6 считают, что конкретно SuperCard пока находится на стадии тестирования в России. Однако, если говорить о всех вредоносных программах на основе NFCGate, то в первом квартале 2025 года они нанесли общий ущерб в размере 432 миллиона рублей. За тот же период было скомпрометировано более 175 тысяч Android-устройств.
Ермаков подчеркнул, что разработчики криминальных инструментов постоянно совершенствуют свои технологии и ищут новые методы атак. Они используют как собственные наработки, так и адаптируют для нападений на клиентов российских банков решения, которые успешно применяются преступниками в других странах.
Стоит также напомнить, что мошенники продолжают активно использовать и другие схемы обмана россиян, например, фишинговые сайты. Наибольшее распространение получили поддельные ресурсы, имитирующие интернет-магазины и платформы для инвестиций.
