Мошенники украли у россиян более 40 млн рублей с помощью легального приложения

Как выяснил F.A.C.C.T., приложение способно через NFC-модули в смартфонах перехватывать и передавать данные банковских карт. Саму программу злоумышленники маскируют под видом приложений популярных госсервисов, например, Центробанка, «Госуслуг» или Федеральной налоговой службы.

Вредоносная программа предлагает жертве пройти верификацию, приложив банковскую карту к обратной стороне смартфона. В результате данные карты моментально передаются на смартфон злоумышленника. В некоторых случаях приложение предлагает ввести ПИН-код карты, эта информация также отправляется преступнику.

Злоумышленники могут установить NFCGate на устройство жертвы даже без ее ведома, используя трояны удаленного доступа, например, CraxRAT, указали в компании. Эти вредоносные программы как правило распространяются через мессенджеры под видом обновлений стандартных приложений, а также в виде фейковых приложений госсервисов, операторов связи и антивирусов.

Ранее, в январе, Сбербанк раскрыл работу онлайн-университета, который занимался подготовкой мошенников, в том числе хакеров для атак на российские компании. По словам зампредседателя правления банка Станислава Кузнецова, университет работал в даркнете и регулярно набирал новых слушателей. Обучение успели пройти 10 тыс. человек.

Фото на обложке: Jacob Lund / Shutterstock