Пользователей Android атакует новая волна NFCShare — трояна, который выдают за обновления банковских приложений. Злоумышленники подсовывают поддельные APK-файлы через GitHub и добиваются, чтобы жертва сама запустила заражённый пакет.

Дальше схема переходит из обычного фишинга в кражу платежных данных. Мошенники показывают поддельный экран проверки, просят поднести карту к телефону и считывают через NFC номер, срок действия, тип карты и 4-значный PIN.

История инцидента

По данным исследователей D3Lab, NFCShare заметили ещё в январе 2026 года. К маю кампания выросла: теперь она бьёт не по одному банку, а по клиентам нескольких финансовых организаций в Европе.

Атака начинается с поддельного сайта банка. Человека просят ввести учётные данные, а затем убеждают срочно «обновить» мобильное приложение. Ссылка ведёт в репозиторий на GitHub, где лежит вредоносный APK, замаскированный под банковскую программу.

В репозитории, по данным исследователей, зафиксировали 56 уникальных APK. Среди подделок — приложения, похожие на продукты итальянских и испанских банков.

Что пошло не так в защите

Главная проблема здесь не в технической сложности атаки, а в доверии к привычным каналам. Пользователь видит знакомый бренд банка, знакомую просьбу про обновление и не проверяет источник файла.

Вторая ошибка — слабая защита мобильной среды. Android сам по себе не спасает от того, что человек вручную ставит APK из случайного репозитория. Если на устройстве не включена защита магазина приложений и пользователь игнорирует предупреждения, троян получает всё, что нужно.

Есть и ещё один слой проблемы: вредонос научился мешать анализу. Новые образцы упакованы так, чтобы путать инструменты распаковки и усложнять статический разбор. Но ручной анализ это не блокирует — он лишь тормозит проверку.

Похожую логику мы уже видели в других атаках на мобильные устройства и инфраструктуру: злоумышленники сначала бьют по доверию, а потом — по процедурам. Разбор атаки на уровне сети показывает ту же мысль: слабое место часто не там, где ждут.

Уроки для читателя

Первый вывод простой: банк почти никогда не просит ставить APK «по ссылке» из переписки, сайта или репозитория. Если приложение и нужно обновить, путь один — официальный магазин или встроенный механизм обновления.

Второй вывод касается платежных данных. Экран с просьбой поднести карту к телефону ради «проверки» — красный флаг. Банковская организация не должна использовать такую схему как типовую меру подтверждения.

Третий вывод важен для тех, кто хранит на смартфоне банковские приложения, почту и рабочие чаты. Телефон давно стал контейнером для денег и доступа к сервисам. Если он скомпрометирован, атакующий получает не только карту, но и след в вашей цифровой жизни.

В похожих ситуациях помогает базовая гигиена: отдельный менеджер паролей, двухфакторная аутентификация и аккуратная настройка устройства перед поездками и встречами. В ряде сценариев для удалённой работы и защиты трафика можно добавить средство для защищённого подключения, но это не отменяет главного — проверять источник приложений и не ставить ничего вручную без необходимости.

Практические выводы и чек-лист

  • Ставьте банковские приложения только из официального магазина или через встроенное обновление.
  • Не загружайте APK-файлы по ссылкам из писем, SMS и чатов, даже если там знакомый логотип банка.
  • Не подносите карту к телефону по просьбе «проверочного экрана», если вы не понимаете, кто и зачем это просит.
  • Включите защиту Google Play Protect и не отключайте системные предупреждения.
  • Проверьте, не разрешили ли вы установку приложений из неизвестных источников для лишних программ.
  • Держите отдельно номер банка для звонков и не перезванивайте по контактам из подозрительных сообщений.
  • Если уже устанавливали сомнительный APK, удалите его, проверьте операции по карте и смените пароли к банковским сервисам.
  • Посмотрите, какие приложения имеют доступ к NFC, SMS, уведомлениям и экрану поверх других окон.
  • Для защиты от подмены интерфейса и фишинга на телефоне включите двухфакторную аутентификацию там, где это доступно.
Поделиться: