В мае этого года российские финансовые учреждения впервые столкнулись с хакерскими атаками, использующими вредоносное ПО SuperCard (модификация программы для анализа NFC-трафика NFCGate). Ранее подобные атаки были зафиксированы в европейских странах, в том числе в Италии.
Согласно информации компании F6, NFCGate позволяет перехватывать, отслеживать и анализировать данные, передаваемые через NFC, а также обеспечивает обмен информацией между двумя смартфонами с установленным приложением.
Хотя хакеры применяли NFCGate еще в конце 2023 года, первые атаки на россиян с использованием этой технологии были зарегистрированы только в августе 2024 года. К концу первого квартала 2025 года ущерб от эксплуатации различных версий NFCGate против российских пользователей составил 432 миллиона рублей, причем было скомпрометировано более 175 тысяч Android-устройств.
SuperCard также перехватывает NFC-трафик, что дает злоумышленникам возможность похищать данные банковских карт и средства со счетов клиентов. Эксперты F6 сообщили IT Speaker, что SuperCard обладает «существенными отличиями» от других известных вредоносных вариантов NFCGate как в функциональности, так и в структуре кода.
Информация о платформе, используемой для распространения SuperCard, появилась в апреле, а первые атаки были зафиксированы в Италии. Специалисты F6 акцентируют внимание на том, что промежуток между первым публичным упоминанием SuperCard за пределами страны и первой попыткой атаки на пользователей в России составил менее месяца.
Технология NFC обеспечивает беспроводную связь на коротких расстояниях, обычно до нескольких сантиметров, и позволяет, в частности, осуществлять оплату покупок.
Ранее киберпреступники использовали комбинацию Android-трояна CraxsRAT и приложения NFCGate, которые позволяли устанавливать на устройства клиентов банков вредоносное ПО, не совершая звонков.
79% россиян хотят получить SOS-кнопку в приложении банка
