Новое вредоносное приложение, придуманное мошенниками, крадёт деньги россиян
Москва, 17 июня - DIXINEWS.
Мошенники активно осваивают новые методы для совершения киберпреступлений, и в последнее время в их арсенале появилось приложение SuperCard. Это вредоносное программное обеспечение стало инструментом для того, чтобы похищать средства с банковских счетов граждан России.
Как сообщает компания F6, разработчик решений для борьбы с киберпреступлениями, в сообщении, направленном в РБК, обнаружена новая угроза.
Навредоносная программа с названием SuperCard, представляет собой модификацию NFCGate. По информации компании, весной мошенники использовали ее для атак на клиентов европейских финансовых учреждений. Менее чем через месяц ее стали тестировать и на российском рынке.
Впервые случаи атаки российских банков с использованием SuperCard компания зафиксировала в мае. Это приложение позволяет красть данные карт благодаря перехвату NFC-трафика, что впоследствии открывает возможность для похищения средств с банковских счетов.
В апреле 2025 года итальянская компания Cleafy сообщила о найденной платформе как услуге (MaaS) SuperCard X, через которую массово распространяли это вредоносное ПО. Первые атаки, связанные с SuperCard, были зарегистрированы в Италии.
В компании F6 отметили, что схема атаки схожа с той, которая использовалась ранее зимой, когда легальное приложение NFCGate применялось в криминальных целях. Это приложение, предназначенное для захвата, мониторинга и анализа NFC-трафика, преступники маскировали под популярные государственные и финансовые сервисы.
Вредные версии NFCGate продавались в даркнете. Затем, используя методы социальной инженерии, злоумышленники убеждали пользователей установить зловредный APK-файл на свои устройства, представляя его полезным ПО.
В случае с SuperCard, приложение аналогичного характера распространялось через телеграм-каналы, включая каналы на китайском языке, с рекламой и моделью подписки, предлагающей сервисную поддержку.
SuperCard отличается от NFCGate своим функционалом и структурой кода. По мнению F6, это объясняется тем, что разработкой занимались разные группы злоумышленников.
