F.A.C.C.T. сообщила о краже хакерами 40 млн рублей у клиентов банков РФ через NFC
Хакеры начали активно использовать легальное приложение NFCGate для перехвата данных банковских карт через NFC-модули смартфонов, сообщает компания по борьбе с киберпреступлениями F.A.C.C.T. За последние два месяца таким способом у россиян было похищено 40 млн рублей.
Программа NFCGate изначально создавалась для анализа NFC-трафика, однако ее функционал позволяет перехватывать, мониторить и передавать данные между двумя смартфонами с установленным приложением. О криминальном применении этого ПО стало известно ещё в 2023 году, но массовые атаки на россиян начались только с августа 2024 года. Злоумышленники используют приложение для кражи данных банковских карт, создавая при этом сложные схемы обмана.
Сначала мошенники звонят жертвам, представляясь сотрудниками банков или государственных органов, и убеждают установить рекомендованное ими приложение. Программы могут носить такие названия, как «Защита карт ЦБ РФ», «Госуслуги верификация» или «Сертификат безопасности». На самом деле это вредоносное ПО, которое хакеры могут установить и удаленно, используя трояны.
После установки приложение предлагает пройти верификацию, приложив банковскую карту к NFC-модулю телефона. Введённые данные, включая PIN-коды, мгновенно отправляются преступникам. Более того, приложение может быть оснащено функцией перехвата SMS и push-уведомлений, что позволяет злоумышленникам получать одноразовые коды для подтверждения операций.
F.A.C.C.T. сообщила о краже хакерами 40 млн рублей у клиентов банков РФ через NFC
Хакеры начали активно использовать легальное приложение NFCGate для перехвата данных банковских карт через NFC-модули смартфонов, сообщает компания по борьбе с киберпреступлениями F.A.C.C.T. За последние два месяца таким способом у россиян было похищено 40 млн рублей.
Программа NFCGate изначально создавалась для анализа NFC-трафика, однако ее функционал позволяет перехватывать, мониторить и передавать данные между двумя смартфонами с установленным приложением. О криминальном применении этого ПО стало известно ещё в 2023 году, но массовые атаки на россиян начались только с августа 2024 года. Злоумышленники используют приложение для кражи данных банковских карт, создавая при этом сложные схемы обмана.
Сначала мошенники звонят жертвам, представляясь сотрудниками банков или государственных органов, и убеждают установить рекомендованное ими приложение. Программы могут носить такие названия, как «Защита карт ЦБ РФ», «Госуслуги верификация» или «Сертификат безопасности». На самом деле это вредоносное ПО, которое хакеры могут установить и удаленно, используя трояны.
После установки приложение предлагает пройти верификацию, приложив банковскую карту к NFC-модулю телефона. Введённые данные, включая PIN-коды, мгновенно отправляются преступникам. Более того, приложение может быть оснащено функцией перехвата SMS и push-уведомлений, что позволяет злоумышленникам получать одноразовые коды для подтверждения операций.
"We're seeing really dramatic moves, and it's all really tied to Ukraine right now, and in a secondary way, in terms of interest rates," Octavio Marenzi, CEO of Opimas, told Yahoo Finance Live on Thursday. "This war in Ukraine is going to give the Fed the ammunition, the cover that it needs, to not raise interest rates too quickly. And I think Jay Powell is a very tepid sort of inflation fighter and he's not going to do as much as he needs to do to get that under control. And this seems like an excuse to kick the can further down the road still and not do too much too soon." The next bit isn’t clear, but Durov reportedly claimed that his resignation, dated March 21st, was an April Fools’ prank. TechCrunch implies that it was a matter of principle, but it’s hard to be clear on the wheres, whos and whys. Similarly, on April 17th, the Moscow Times quoted Durov as saying that he quit the company after being pressured to reveal account details about Ukrainians protesting the then-president Viktor Yanukovych. Since January 2022, the SC has received a total of 47 complaints and enquiries on illegal investment schemes promoted through Telegram. These fraudulent schemes offer non-existent investment opportunities, promising very attractive and risk-free returns within a short span of time. They commonly offer unrealistic returns of as high as 1,000% within 24 hours or even within a few hours. And while money initially moved into stocks in the morning, capital moved out of safe-haven assets. The price of the 10-year Treasury note fell Friday, sending its yield up to 2% from a March closing low of 1.73%. Ukrainian forces have since put up a strong resistance to the Russian troops amid the war that has left hundreds of Ukrainian civilians, including children, dead, according to the United Nations. Ukrainian and international officials have accused Russia of targeting civilian populations with shelling and bombardments.
from us