Android-троян NFCGate заразил 114 тыс. смартфонов и украл 150 млн руб.

Android-троян NFCGate заразил 114 тыс. смартфонов и украл 150 млн руб.

Android-троян NFCGate заразил 114 тыс. смартфонов и украл 150 млн руб.

Не менее 114 тысяч смартфонов заражены вредоносом на основе модифицированной версии NFCGate с открытым исходным кодом. С его помощью мошенники похитили у россиян около 150 млн рублей.

Впервые вредонос был обнаружен в Чехии осенью 2023 года. Он предназначен для «клонирования» платежных карт жертв с последующим использованием их данных для снятия наличных или совершения покупок.

Вредонос эксплуатирует легитимное приложение, предназначенное для тестирования NFC-интерфейса, и не требует повышения прав для работы.

В ноябре 2024 года о появлении модифицированной версии зловреда предупредил банк ВТБ. Для его распространения мошенники применяли методы социальной инженерии, выдавая себя за сотрудников мобильных операторов.

В январе 2025 года «Лаборатория Касперского» назвала NFCGate одной из ключевых финансовых угроз для платформы Android. По данным компании, у вредоноса выявлено не менее 80 различных образцов.

Как сообщили РБК в компании F6, NFCGate маскируется под банковские приложения, государственные сервисы, программы мобильных операторов, популярные антивирусы, видеозвонки и сервисы бесконтактных платежей. Установку трояна на смартфоны жертв мошенники организуют двумя основными способами.

В одном случае они, представляясь сотрудниками банка, перенаправляют жертву на фишинговую страницу, где просят ввести персональные данные и установить вредоносное приложение. В другом — используют зловреды, открывающие удаленный доступ, — например, CraxRAT.

«Без эффективного централизованного противодействия этой мошеннической схеме атаки на клиентов российских банков продолжат нарастать», — предупреждают эксперты F6.

По их данным, за месяц число подтвержденных атак увеличилось на 80%, средний размер ущерба вырос вдвое — до 200 тыс. рублей, а общий объем похищенных средств превысил 150 млн рублей, увеличившись более чем втрое.

При этом заражение устройства NFCGate само по себе не означает, что мошенники получили доступ к банковским счетам жертвы. Для этого им необходимо завладеть реквизитами карты или доступом к банковской информации, например, путем приложения карты к NFC. Однако модернизированные версии вредоноса могут перехватывать СМС-сообщения, что упрощает мошенникам получение доступа к платежным картам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Баскетболисту Касаткину суд отказал в освобождении из-под стражи

Парижский суд отклонил ходатайство российского баскетболиста Даниила Касаткина об освобождении под судебный надзор. Заседание прошло без объяснения причин такого решения, несмотря на доводы защиты. Таким образом, спортсмен останется под арестом до следующих слушаний по делу об экстрадиции.

Российский баскетболист Даниил Касаткин был задержан во Франции в конце июня по запросу властей США. Однако известно об этом стало лишь спустя почти две недели.

Касаткину инкриминируется участие в переговорах от имени группировки операторов программ-вымогателей. По данным следствия, от действий злоумышленников пострадали около 900 американских организаций, включая два государственных агентства. Сам спортсмен все обвинения отрицает.

«Факты, вменяемые Касаткину в вину, крайне серьёзные: от его действий пострадали 900 американских компаний. Безумие считать гарантии Касаткина достаточными», — цитирует РИА Новости Спорт слова представителя обвинения в суде.

В начале заседания судья отметила, что в США Касаткину может грозить до 25 лет лишения свободы по статьям о компьютерном и электронном мошенничестве.

В итоге суд отклонил прошение об освобождении под судебный надзор. Как сообщил адвокат баскетболиста Фредерик Бело, слушания по вопросу экстрадиции в США назначены на сентябрь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru