В России выявили новое вредоносное приложение SuperCard: оно крадет данные банковских карт через NFC
Об этом сообщил разработчик антифрод-решений F6 в комментарии для РБК.
По данным F6, SuperCard представляет собой переработанную и усовершенствованную версию известной ранее программы NFCGate, которая ранее уже использовалась злоумышленниками для атак, в том числе в зимний период. Если NFCGate маскировалась под популярные приложения и перехватывала данные через модуль ближней связи (NFC), то SuperCard расширяет возможности и применяется по аналогичной схеме, в том числе в России.
Первоначально атаки с использованием SuperCard были зафиксированы в Европе. Уже в мае текущего года специалисты F6 начали наблюдать распространение этой программы и в российских сетях. Она перехватывает NFC-сигналы, содержащие информацию о банковских картах, что позволяет преступникам в дальнейшем выводить средства с реальных счетов.
Впервые о платформе SuperCard X, через которую распространялось это вредоносное ПО по модели "вредоносное ПО как сервис" (malware-as-a-service), сообщила итальянская компания Cleafy в апреле 2025 года. Первая волна атак произошла в Италии.
Методы распространения во многом повторяют те, что использовались зимой с NFCGate: пользователям под видом легитимных приложений предлагали установить вредоносные файлы, часто используя приемы социальной инженерии. Отличие SuperCard в том, что она продвигалась через Telegram-каналы, включая ресурсы на китайском языке, и предлагалась по подписочной модели с технической поддержкой.
F6 отмечает, что структура кода и функциональные особенности SuperCard значительно отличаются от NFCGate, что свидетельствует о разработке программ разными группами хакеров. Приложение распространяется через даркнет, а его установка позволяет злоумышленникам получить доступ к конфиденциальным данным, хранящимся на устройствах пользователей.
