Мошенники маскировали троян в Telegram под обычные игры, VPN и радары тревог, чтобы тихо перехватывать одноразовые пароли и опустошать банковские счета ничего не подозревающих пользователей.
С мая по сентябрь исследователи насчитали больше 800 активных образцов опасного софта под названием RedWing Stealer.
Кроме клиентов из России, программа угрожает пользователям 12 банков Узбекистана, 7 финансовых организаций Казахстана, 9 маркетплейсов и 8 микрофинансовых сервисов.
Схема заражения строится вокруг системных разрешений:
- вирус запрашивает чтение сообщений и автозапуск;
- перехватывает пуш-уведомления, координаты и историю вызовов;
- выманивает у владельца устройства PIN-код;
- незаметно отправляет USSD-запросы и SMS.
Создатели сдавали утилиту в аренду по подписной модели, как выяснили эксперты. Владельцам устройств на Android безопаснее полностью отказаться от ручной установки любых файлов из мессенджеров.
Что это значит
Случайная загрузка сомнительного файла из чата грозит перехватом кодов подтверждения и быстрой потерей денег с корпоративных счетов.
