Более 10 тысяч Android-смартфонов россиян заразил новый троян

В России выявили масштабное распространение банковского трояна RedWing. С середины июля по середину сентября были скомпрометированы более 10 тысяч Android-устройств, сообщает компания F6.

Распространяют вирус через Telegram под видом обычных приложений и видеофайлов. Один из вариантов маскируется под «Видео с места аварии», другой — под приложение для оповещений о воздушных атаках.

После установки RedWing может перехватывать SMS, PIN-коды и пароли, записывать звук и видео, получать доступ к камере и экрану, а также удалённо управлять смартфоном. В банковской версии троян способен использовать устройство для незаметного проведения финансовых операций.

После получения доступа к функции «Специальные возможности» вредоносная программа старается скрыться от владельца и противодействует удалению.

Иными словами, смартфон превращается не просто в источник украденных данных, а фактически в удалённо управляемое устройство в руках злоумышленников.

F6 рекомендует не устанавливать APK-файлы из Telegram и других неизвестных источников и не давать непроверенным приложениям доступ к «Специальным возможностям».

@kremlin_matryoshka