📱 Более 10 тысяч «Андроидов» заразились от банковского трояна RedWing

Эксперты рассказали, что вредоносное программное обеспечение распространяют через мессенджер Telegram под видом приложений и видеофайлов.

Как только ПО получает доступ к службе «Специальные возможности», оно становится невидимым для пользователя, пишет ТАСС. Чтобы обойти ограничения фоновой работы устройств на базе Android, вирус запускает аудиотрек и может перезапускать себя с помощью будильника.

Троян может перехватывать графические ключи, PIN-коды, SMS-сообщения, перенаправлять звонки, записывать аудио и видео. Бороться с вредоносным ПО не так-то просто: при попытке удалить приложение или запуске антивируса оно показывает фальшивое окно обновления системы.

Фото: Наталия Губернаторова