Новый способ кибермошенничества на Android: вирусы CraxsRAT и NFCGate
Компания F6 выявила новый опасный метод взлома Android-смартфонов без звонков. Злоумышленники используют вредоносные программы CraxsRAT и NFCGate, чтобы получить полный удалённый доступ к устройствам и украсть данные банковских карт.
CraxsRAT маскируется под обычные приложения или обновления и распространяется через мессенджеры под видом фотографий и видео. После установки активируется NFCGate — программа, которая перехватывает уведомления, коды подтверждения и управляет мобильным банкингом жертвы. Через NFC-трафик мошенники могут списывать деньги с карты.
Вредоносные приложения часто маскируются под фейковые сервисы ФНС, Банка России, Минцифры, антивирусы и приложения мобильных операторов.
За первые два месяца 2025 года ущерб от атак превысил 200 миллионов рублей. В феврале количество заражений выросло на 80% по сравнению с январём, к концу марта пострадали более 180 тысяч устройств.