Как новые киберугрозы угрожают безопасности банковских пользователей

Франкенштейн в смартфоне: новый гибрид NFCGate и трояна RatOn готовят к атакам на клиентов российских банков

Оценка времени на чтение: 6 минут

• Новая версия вредоносного ПО угрожает клиентам российских банков.
• Троян RatOn использует возможности NFCGate для кражи средств.
• Эффективные методы защиты включают использование искусственного интеллекта.
• Анализ статистики показывает рост атак на мобильные устройства.

Содержание

• Эволюция киберугроз: от NFCGate до RatOn
• Статистика атак и их последствия
• Технологии, стоящие за угроза: как работает RatOn?
• Как минимизировать риски заражения
• Как AI и n8n помогают в контексте этой темы
• Куда движутся киберпреступления?
• Заключение

Эволюция киберугроз: от NFCGate до RatOn

В 2025 году ущерб от вредоносных версий NFCGate уже составил не менее 1,6 миллиарда рублей. Эта статистика указывает на стремительное развитие киберугроз и высокий риск для клиентов русских банков. В частности, новые модификации ПО, такие как RatOn, стали настоящими «Франкенштейнами», позволяя злоумышленникам получать доступ к устройствам пользователей и их средствам.

Статистика атак и их последствия

По данным аналитиков компании F6, во второй половине 2025 года на версии NFCGate пришлась более половины всех случаев заражения мобильных устройств, что подтверждает их эффективность среди киберпреступников. Увеличение числа атак с 200 до 300 устройств ежедневно за короткий период подчеркивает актуальность проблемы. За весь 2025 год было зафиксировано около 38 тысяч атак на российских пользователей.

Крысиный клуб киберпреступников, использующих вредоносное ПО в виде NFCGate, длительное время находится на передовой киберугроз, и новый троян RatOn только добавляет в их арсенал мощные инструменты для атаки на пользователей.

Технологии, стоящие за угроза: как работает RatOn?

Троян RatOn представляет собой беспощадный инструмент для злоумышленников. Интегрируясь с NFCGate, он позволяет скользить под покрытием законного приложения и без труда извлекать деньги с банковских счетов.

Механизм работы

RatOn работает по принципу «матрешки». После установки приложения на Android-устройство, оно создает два дополнительных файла, которые расширяют его возможности. Благодаря интеграции с Android Accessibility сервисами, злоумышленники могут управлять устройством на полном основании, включая ввод PIN-кодов и даже изменение лимитов переводов.

Троян также может мимикрировать под другие приложения, например TikTok, и использовать стандартные механизмы обновления, чтобы скрыть присутствие вредоносного ПО на устройстве пользователя. С получением доступа к данным о пользователе и его транзакциях, Trojan RatOn становится крайне опасным инструментом в руках киберпреступников.

Как минимизировать риски заражения

Практические рекомендации

• Не переходите по сомнительным ссылкам. Если вы получили сообщение с ссылкой для установки приложения, лучше проверьте его у официальных представителей вашей организации.
• Обращайте внимание на разрешения приложений. Проверяйте, какие приложения имеют доступ к NFC и специальным возможностям вашего устройства.
• Обновляйте антивирусное программное обеспечение. Регулярное обновление поможет защитить устройство от новых угроз.
• Используйте надежные приложения. Не устанавливайте программы из непроверенных источников, а только из официальных магазинов приложений.
• Информируйте специалистов по безопасности о подозрительных действиях. Если заметили необычные операции или сообщения, немедленно сообщите об этом своему банку.

Как AI и n8n помогают в контексте этой темы

Искусственный интеллект и автоматизация процессов могут существенно улучшить защиту от таких угроз, как RatOn. С помощью n8n можно автоматизировать процессы мониторинга и анализа действий на устройствах пользователей. Например, можно настроить систему, которая будет автоматически проверять разрешения установленных приложений, а также отслеживать подозрительную активность и уведомлять пользователей о рисках.

AI-агенты могут анализировать аномальные паттерны поведения, что позволяет фильтровать подозрительные транзакции еще до того, как они будут выполнены. Это поможет снизить риски и укрепить кибербезопасность.

Куда движутся киберпреступления?

С учетом тенденции увеличения киберугроз и использования сложных схем, дальнейшее развитие новых вредоносных приложений возможно. Аналитики F6 отмечают, что несмотря на текущие успокаивающие меры, существует риск появления новых модификаций RatOn, которые могут быть адаптированы для работы на русском языке, что еще больше увеличивает опасность.

Кибербезопасность становится все более важной темой для бизнеса и государственных структур. Современные организации должны учитывать не только уровень защиты своих данных, но и способы, с помощью которых они могут обеспечить готовность к инвестированию в новые решения по автоматизации защиты.

Заключение

Актуальная угроза, исходящая от новых версий NFCGate и связанного с ним RatOn, требует внимательного анализа и реагирования со стороны бизнеса, пользователей и институтов. Злоумышленники не дремлют и, следовательно, действия по повышению уровня защиты должны быть вашей приоритетной задачей.

Разработчики и аналитики по безопасности должны активно участвовать в создании новых методов защиты и обучения пользователей, чтобы борьба с киберпреступностью была эффективной. Мы призываем вас оставаться бдительными и использовать доступные технологии и инструменты для повышения уровня своей безопасности.

Хотите внедрить AI и автоматизацию под вашу задачу — оставьте заявку на консультацию. Подписывайтесь, чтобы не пропустить новые разборы и кейсы по AI-автоматизации.

Часто задаваемые вопросы (FAQ)

Как узнать, заражен ли мой телефон?

Если заметили необычное поведение устройства, такие как неожиданные перезагрузки или появление подозрительных приложений, рекомендуется выполнить полную проверку на вирусы.

Что делать, если я подозреваю, что моё устройство заражено?

Обратите внимание на резервное копирование данных, сбросьте устройство до заводских настроек, и установите приложения только из официальных источников.

Как защитить свои финансовые данные?

Используйте многофакторную аутентификацию, регулярно обновляйте пароли и будьте внимательны к сообщениям с подозрительными ссылками.