RedWing: около 10 тысяч Android-устройств в России под угрозой заражения трояном
Специалисты сообщают, что порядка 10 тысяч Android-устройств в России заражены трояном RedWing. Вредоносное ПО распространяют через Telegram под видом приложений и медиафайлов.
Об этом информирует Вестник Киберполиции России.
Распространение вредоносной программы велось через Telegram. Злоумышленники маскировали её под мобильное приложение RadarTrevog, якобы предназначенное для оповещения о воздушных тревогах. Позже специалисты выявили и второй канал доставки — под видом видеофайлов. К примеру, в одном случае файл приходил с названием «Видео с места аварии».
После запуска программы на экране открывается страница, копирующая магазин приложений Google Play, где пользователю предлагают установить обновление. Далее приложение просит активировать службу «Специальные возможности». Как только доступ предоставлен, троян начинает работу.
Всего у программы 12 основных функций. Самая опасная из них — отправка на сервер злоумышленников фото и видео с любой камеры. Подобный функционал позволяет похищать чувствительные данные, а также получать снимок пользователя для последующей верификации в одном из сервисов.
Чтобы защититься, отключите установку приложений из неизвестных источников. В настройках Android запретите браузерам и файловым менеджерам устанавливать APK-файлы — это уменьшает риск случайной установки вредоносного приложения.

