Los rusos están siendo atacados con un nuevo virus para robar datos de tarjetas bancarias
Banner de prueba debajo de la imagen del título
Ciberdelincuentes han lanzado otra aplicación maliciosa para robar dinero de tarjetas bancarias rusas: SuperCard. Esto fue reportado a RBC por especialistas de la empresa F6, dedicada a combatir el fraude en internet.
SuperCard es una versión modificada y peligrosa de la herramienta legal NFCGate. Esta ya fue utilizada por atacantes en invierno, y en primavera su modificación comenzó a atacar a clientes de bancos europeos. Menos de un mes después, se registraron ataques similares en Rusia.
F6 descubrió los primeros intentos de probar SuperCard con usuarios rusos en mayo. El programa intercepta el tráfico NFC del smartphone, obteniendo así los datos de la tarjeta de pago y dando acceso al dinero del propietario.
En abril de 2025, la empresa italiana Cleafy informó de que la distribución de SuperCard se llevó a cabo mediante una plataforma MaaS (malware como servicio), SuperCard X. Los primeros incidentes ocurrieron entonces en Italia.
El esquema de distribución de SuperCard es similar al de las campañas invernales de NFCGate: el malware se disfraza de servicios gubernamentales o financieros populares, ofreciendo descargar un archivo APK de una "aplicación útil". La única diferencia radica en el canal de distribución: si NFCGate se vendía en la darknet, SuperCard se anuncia activamente en Telegram, incluso en canales chinos, ofreciendo una suscripción y soporte técnico a sus "clientes".
El análisis de F6 muestra que SuperCard se diferencia de NFCGate tanto funcionalmente como en la estructura del código, lo que puede indicar el trabajo de un grupo de hackers diferente.
Anteriormente, 2 mil millones de usuarios de Gmail recibieron un ultimátum.
Autores:
mk.ru
