В России зафиксировано 114 тысяч заражённых Android-устройств с NFCGate

В России насчитывается минимум 114 тысяч скомпрометированных Android-гаджетов с установленным приложением NFCGate, которое через NFC-модули способно перехватывать и передавать информацию с банковских карт. Об этом сообщили специалисты компании F6 (ранее — F.A.C.C.T.), лидеры в разработке технологий для борьбы с киберпреступностью.

NFCGate маскируется под приложения для банков, государственных сервисов, операторов связи и даже известных антивирусов. Новая схема финансового мошенничества с NFCGate впервые зафиксирована в августе 2024 года. С середины декабря 2024 по январь 2025 года было совершено не менее 400 подтвержденных атак на пользователей ведущих российских банков, средняя сумма списания — около 100 тысяч рублей. После новогодних каникул активность злоумышленников возросла. Общий ущерб составил около 150 млн рублей.

Как уточнили в F6, киберпреступники используют NFCGate, позволяя приложению обмениваться данными между двумя смартфонами. Их цель — получить метку банковской карты и ПИН-код пользователя. Чтобы сделать это, мошенники убеждают установить вредоносную программу под видом легальной. В январе 2025 года специалисты F6 обнаружили более 100 уникальных образцов ПО для Android, работающих на основе NFCGate.

Установка вредоносного приложения осуществляется двумя способами. Первый — через обман по телефону и социальную инженерию, когда пользователь сам скачивает программу с фишингового сайта. Второй — незаметная установка через трояны удаленного доступа.

Аналитики считают, что при отсутствии эффективного централизованного противодействия атаки на пользователей российских банков продолжат расти.

На 12 февраля в России насчитывалось минимум 114 тысяч таких устройств.

Эксперты F6 рассказали ФинФакс.ру, как выявить наличие NFCGate на смартфоне. Простейший способ — проверка антивирусной программой. Большинство мобильных антивирусов успешно обнаруживают вредоносное ПО на основе NFCGate.

Другой метод — проверить, какие приложения имеют разрешения на управление NFC-модулем и чтение СМС. Если найдено подозрительное приложение с такими правами, которое вы не устанавливали, немедленно удалите его.

У NFCGate нет сложных методов закрепления в системе, поэтому удалить его легко, отмечают специалисты.

Присмотритесь: лучшие премиальные дебетовые карты с доставкой курьером в Чите

Оригинал: В России зафиксировано 114 тысяч заражённых Android-устройств с NFCGate