Мошенники все чаще используют связку Android-трояна CraxsRAT и приложения NFCGate в атаках на клиентов российских банков, предупредили в F6. По данным компании, в марте 2025 года число скомпрометированных устройств, на которых установлены CraxsRAT и NFCGate, превысило 180 тыс.
В F6 рассказали, что злоумышленники рассылают вредоносные APK-файлы, замаскированные под фотоархивы и приложения, через мессенджеры. Для передачи контроля над смартфоном достаточно неосторожно установить одно из таких приложений, пишет Forbes. В этом случае у мошенников появится возможность перехватывать уведомления и коды подтверждения от банков, а также возможность прямого обналичивания средств с карты.
О схеме отъема денег с помощью NFC-модулей специалисты F6 рассказали в январе 2025 года. В феврале об этом же предупредила пресс-служба Банка России. В регуляторе тогда сообщили, что мошенники начали использовать виртуальные копии банковских карт для кражи средств через банкоматы, поддерживающие бесконтактную технологию.
Больше новостей читайте в нашем телеграм-канале @expert_mag