МОСКВА, 22 января. /ТАСС/. Хакеры стали активно пробовать на россиянах легальное приложение для перехвата и передачи данных банковских карт через NFC-модули смартфонов, сообщила ИБ-компания F.A.C.C.T. У клиентов российских банков за последние два месяца таким образом украли уже 40 млн рублей.
Как рассказали в компании, схема реализуется через вредоносное ПО на базе мобильного приложения NFCGate, об использовании которого в преступных схемах сообщалось еще в конце 2023 года, хотя россиян впервые атаковали с помощью него только в августе 2024 года. NFCGate позволяет захватывать, мониторить и анализировать NFC-трафик, а также обмениваться данными двум смартфонам, на которых оно установлено, этим и пользуются хакеры.
Для начала хакеры звонят жертве и под типичными предлогами убеждают в необходимости установки рекомендованного ими приложения - оно может называться так: "Защита карт ЦБ РФ", "ЦБРезерв+", "Госуслуги верификация", "Сертификат безопасности". В сети было обнаружено более 100 уникальных образцов этого ПО к установке, но, используя трояны удаленного доступа, приложение можно установить жертве даже удаленно.
Когда программа установлена, она предлагает человеку пройти верификацию, приложив банковскую карту к NFC-модулю смартфона. После этого действия данные карты уходят преступникам. PIN-код карты, если ввести его в приложении, также уйдет хакерам. Преступники могут добавить программе функционал для перехвата SMS и push-уведомлений, считают в F.A.C.C.T.
"Кража может произойти не сразу: функционал NFCGate позволяет преступнику записать данные банковской карты жертвы и воспроизвести их позже, например, для токенизации карты и покупки в магазине. Если жертва не заблокирует карту после первого инцидента, злоумышленники могут списывать деньги неоднократно", - говорят специалисты.
В декабре 2024 года - январе 2025 года произошло около 400 атак на россиян с помощью этой вредоносной программы, у каждого из них украли в среднем 100 тыс. рублей. "Аналитики прогнозируют рост подобных кибератак на пользователей Android-устройств на 25-30% ежемесячно", - предупредили в F.A.C.C.T.