- Что представляет собой приложение SuperCard
- Как действуют кибермошенники, использующие SuperCard
- Какая схема атаки
- В чем отличия SuperCard
Что представляет собой приложение SuperCard
Как указывают в F6, SuperCard – новая вредоносная модификация программы NFCGate. Последняя была разработана в качестве учебного проекта студентами Дармштадтского технического университета в Германии и представляет собой легитимное приложение для захвата, мониторинга и анализа NFC-трафика.
Так как NFCGate имеет открытый исходный код, этим пользуются киберпреступники, внедряя вредоносные функции.
Весной 2025 года мошенники использовали SuperCard для атак на клиентов европейских банков. А спустя меньше чем через месяц киберпреступники начали применять это приложение и в России.
Как действуют кибермошенники, использующие SuperCard
В F6 сообщили, что первые попытки атак с использованием SuperCard на клиентов российских банков компания обнаружила в мае. Это мошенническое приложение перехватывает данные банковских карточек путем мониторинга NFC-трафика, что позднее позволяет злоумышленникам без препятствий обнулять банковские счета владельцев карт.
Какая схема атаки
Она похожа на ту, которая использовалась при применении программы NFCGate в криминальных целях, – всплеск таких случаев отмечался минувшей зимой.
Вредоносные версии программы продавали в даркнете. Затем, используя приемы социальной инженерии, злоумышленники убеждали жертв установить APK-файл на устройство под предлогом того, что это полезная программа.
В случае с SuperCard приложение с аналогичным функционалом рекламировали и продавали в Telegram-каналах. В частности, его продвигали через каналы на китайском языке по методу подписки, обещая сервисную поддержку клиентов.
В чем отличия SuperCard
Эксперты отмечают, что SuperCard отличается от NFCGate по функционалу и структуре программного кода. По мнению специалистов компании F6, это связано с тем, что программы разрабатывали разные группы киберзлоумышленников.
В апреле 2025 года в МВД России предупредили, что мошенники звонят россиянам и обещают потенциальным жертвам "ускорить интернет". В результате доверчивые граждане могут лишиться своих денег. В ведомстве подробно рассказали об этой схеме преступников.
