Image: CardMapr.nl
(unsplash)
В России выявлено свыше 114 тыс. Android-гаджетов, заражённых вредоносной программой, использующей приложение NFCGate. Этот софт через NFC-модули смартфонов похищает данные банковских карт и передаёт их преступникам.
Специалисты предупреждают, что без скоординированных мер по борьбе с мошенниками эта схема будет становиться всё популярнее. NFCGate маскируется под банковские приложения, сервисы госструктур, мобильных операторов, антивирусы, программы для видеозвонков и системы бесконтактных платежей. Об этом сообщил РБК, ссылаясь на информацию компании F6, специализирующейся на противодействии киберпреступникам.
Первый зафиксированный случай использования NFCGate в мошеннических схемах относится к августу, когда преступники начали передавать данные между двумя смартфонами. Их главная цель — заполучить NFC-метку банковской карты и пин-код её владельца. Эксперты фиксируют резкий рост числа атак с использованием этой схемы.
За период с середины декабря по середину января было подтверждено свыше 400 случаев хищения средств со счетов клиентов крупнейших банков России. Средний размер списания составлял около 100 тыс. руб., но спустя месяц этот показатель вырос до 200 тыс. руб. Всего за это время ущерб превысил 150 млн руб., а число атак увеличилось на 80%.
Компания F6 выяснила, что злоумышленники распространяют NFCGate двумя способами. В одном случае они представляются сотрудниками банка, связываются с жертвой через мессенджеры и предлагают выгодные условия, затем направляют её на поддельную страницу, где запрашивают личные данные и предлагают установить вредоносное ПО.
Другой метод основан на применении троянов удалённого доступа, таких как CraxRAT. Они проникают в устройства пользователей в виде APK-файлов, замаскированных под обновления популярных программ, антивирусов или сервисов госструктур.
Само по себе наличие NFCGate на смартфоне не гарантирует хакерам доступ к банковским данным. Чтобы украсть информацию, необходимо активировать программу и приложить карту к NFC-модулю. Однако недавно появилась обновлённая версия ПО, которая способна незаметно перехватывать СМС.
Оригинал публикации на сайте CISOCLUB: "Россиян предупредили о всплеске хакерских атак через NFCGate".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.