🕵‍♂️ NFCGate: учебный проект превратился в инструмент банковских краж

📱Мошенники используют приложение NFCGate, изначально созданное как студенческий проект в Дармштадтском техническом университете. За декабрь 2024 и январь 2025 года с его помощью совершено более 400 атак на клиентов российских банков со средним ущербом 100 000 рублей.

🎣 Злоумышленники маскируют вредоносное ПО под официальные приложения с названиями «Защита карт ЦБ РФ», «ЦБРезерв+» и другими. Выявлено более 100 уникальных образцов такого ПО, которое распространяется через мессенджеры в виде APK-файлов.

💳 Схема работает через прикладывание банковской карты к смартфону якобы для верификации, после чего данные мгновенно передаются мошенникам. Злоумышленники могут использовать полученную информацию как немедленно, так и сохранить её для последующих краж.

#кибербезопасность #мошенничество #NFCGate

@SecLabNews

🕵‍♂️ NFCGate превращает смартфоны в кошельки для хакеров

👾 За последний месяц число атак с использованием вредоносного ПО NFCGate выросло на 80%. Средняя сумма списания достигла 200 тысяч рублей, а общий ущерб превысил 150 миллионов рублей.

⌨️ В России обнаружено более 114 тысяч зараженных Android-устройств с вредоносным ПО. Мошенники маскируют вредоносные программы под приложения банков, госсервисов, мобильных операторов и даже антивирусов.

🎖 Механизм атаки основан на перехвате NFC-данных банковской карты через зараженное приложение. После установки программа скрытно перехватывает входящие SMS и передает данные карты злоумышленникам при поднесении её к NFC-чипу.

#кибербезопасность #мошенники #NFCGate #Android

@SecLabNews

🔩МВД задержало хакеров, похитивших 200 млн рублей с помощью программы NFCGate

Полиция задержала межрегиональную группу, которой МВД вменяет более 600 хищений с банковских карт в 78 регионах России. По данным ведомства, предварительный ущерб превышает 200 млн рублей, среди фигурантов - разработчик и администратор панели управления NFCGate, через которую координировались атаки.

По версии следствия, злоумышленники звонили жертвам от имени "банка" или "госоргана" и убеждали установить "официальное" приложение по ссылке в WhatsApp или Telegram. Для "подтверждения личности" людей просили приложить карту к смартфону и ввести PIN-код, после чего преступники могли снимать деньги в банкоматах по всей стране, а операции выглядели легальными.

Приложение NFCGate, разработанное в 2015 году студентами Дармштадтского технического университета как учебный проект. Программа, предназначенная для захвата, мониторинга и анализа NFC-трафика путём его перехвата и воспроизведения, свободно распространялась в интернете. Однако в ноябре 2023 года его впервые использовали в криминальных целях.

#мошенничество #NFCGate #банковскиекарты

SecurityLab в Telegram | MAX | Поддержите нас «бустами»