Android-троян RedWing распространяют под видом приложения RadarTrevog

Специалисты F6 обнаружили сайты, предлагающие установить на Android приложение RadarTrevog для оповещения о воздушной и ракетной опасности. Загружаемый APK содержит троян RedWing, способный перехватывать коды подтверждения и удалённо управлять устройством.

Российская компания в области кибербезопасности F6 обнаружила схему распространения Android-трояна RedWing под видом приложения RadarTrevog. Злоумышленники создали сайты в зоне .ru, оформленные как сервисы экстренных уведомлений о воздушной и ракетной опасности.

Пользователям обещают работу при слабом интернет-соединении, громкие сигналы тревоги и возможность отслеживать несколько адресов. Для повышения доверия на сайтах размещены поддельные отзывы и призывы установить приложение родственникам.

После установки программа запрашивает доступ к SMS, уведомлениям и службе специальных возможностей Android. Получив эти разрешения, троян может читать сообщения, перехватывать коды подтверждения, отслеживать действия пользователя и управлять смартфоном. По оценке F6, эти функции позволяют похищать банковские данные и получать доступ к учётным записям в мессенджерах и других сервисах.

Один из обнаруженных доменов уже заблокирован, однако специалисты допускают появление новых ресурсов с тем же вредоносным ПО. Подробности приводит iXBT.com.