Компания Cleafy Threat Intelligence предупреждает о новой вредоносной кампании под названием SuperCard X, нацеленной на владельцев Android-устройств. Злоумышленники используют хитрую схему перехвата и передачи NFC-данных с зараженных устройств, чтобы красть деньги и снимать наличные в банкоматах.
Как распространяется вредоносное ПО?
Читайте также
В кампании SuperCard X активно используются методы социальной инженерии. Жертв обманом заставляют установить вредоносное ПО, к которому затем злоумышленники “подключают” украденные данные платежных карт. Услуги по распространению вредоносного ПО предлагаются в Telegram-каналах по схеме “вредоносное ПО как услуга” (MaaS).
Кто стоит за SuperCard X?
Программный код SuperCard X имеет сходство с кодом вируса NGate, который был обнаружен компанией ESET в прошлом году. Предположительно, за этой кампанией стоят китайские хакеры.
Финансовые риски для всех:
Кампания SuperCard X представляет серьезную финансовую угрозу для банков, эмитентов карт и платформ, которые обрабатывают транзакции.
Как работает схема кражи денег?
Вредоносное ПО в сочетании с ретрансляцией NFC-данных позволяет злоумышленникам обналичивать деньги с дебетовых и кредитных карт, особенно при использовании бесконтактных платежей и снятии наличных в банкоматах.
Где были зафиксированы атаки?
Несколько атак с использованием SuperCard X были зафиксированы в Европе. Также обнаружены образцы вредоносного ПО, адаптированные к особенностям различных регионов.
Схема обмана в деталях:
Почему банки не замечают подозрительные операции?
Банки часто не считают такие операции подозрительными, так как злоумышленники обычно снимают небольшие суммы денег.
Как вредонос обходит антивирусы?
Вредонос SuperCard X не обнаруживается большинством антивирусных систем на VirusTotal, так как не запрашивает много разрешений и не использует очевидно подозрительные функции.
Высокий уровень технической подготовки:
Эмуляция карты выглядит абсолютно легитимной для платежных сервисов, что говорит о глубоком понимании злоумышленниками работы протоколов смарт-карт, сообщает источник.