Хакеры распространяют Android-троян RedWing под видом мобильного приложения RadarTrevog, которое замаскировано под официальный сервис оперативного оповещения об атаках беспилотных летательных аппаратов и ракетной опасности. Об этом сообщает «Лента».

«Киберпреступники создают сайты, через которые под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog распространяют вредоносное ПО. Опасные порталы созданы по общему шаблону», — рассказали аналитики компании F6.

Пользователю обещают оперативные предупреждения в конкретном районе даже при слабой связи, громкий сигнал сирены в беззвучном режиме и возможность отслеживать несколько адресов одновременно. Источниками данных на таких площадках названы официальные объявления из региональных систем оповещения и оперативных штабов, а также сообщения территориальных управлений МЧС. Однако скачиваемое с одного из этих сайтов приложение оказывается Android-трояном RedWing, который распространяют в профильных сообществах в Telegram.

Вредоносные функции RedWing позволяют злоумышленникам похищать данные с устройства, включая СМС, контакты, журналы вызовов и файлы, а также конфиденциальные данные банковских и криптовалютных сервисов. Троян также позволяет удаленно управлять смартфоном, контролируя происходящее на экране в режиме реального времени, скрывать опасное приложение от обнаружения и использовать устройство жертвы для участия в DDoS-атаках. Помимо этого, с его помощью злоумышленники смогут шпионить за пользователями, похищать деньги с банковских счетов и угонять аккаунты в мессенджерах.

Оба обнаруженных экспертами домена уже заблокированы, однако не исключается, что мошенники создадут аналогичные сайты.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.