Они хранятся в шифрованном виде.)
Если ты хочешь стырить банковкую карту, то придется изучать приложение, понять метод шифрования.
И ещё нужно закодить свой софт, запутить его на стороне клиента, клиент должен дать права на софт, короче сложно...
Если такое и есть, врядли кто-то так просто это выложит, только если POCи какие-то не более.