КАМЕНСК-УРАЛЬСКИЙ

По данным специалистов, около 10 тысяч Android-устройств в России заражены опасным трояном RedWing
Вредоносное ПО распространяют через Telegram под видом мобильных приложений и медиафайлов. Программа способна подсматривать за пользователем и подслушивать его, перехватывать PIN-коды, самостоятельно разблокировать смартфон, управлять им и воспроизводить на устройстве различные звуки.

Злоумышленники рассылали новый троян под видом мобильного приложения для оповещения о воздушных тревогах под названием RadarTrevog.Впоследствии специалисты установили ещё один способ распространения — под видом видеофайлов.

Например, в одном из случаев программу отправляли с именем файла «Видео с места аварии».

При открытии программы на экране появляется страница, имитирующая магазин приложений Google Play, с предложением установить обновление. Затем приложение предлагает включить службу «Специальные возможности». После того как пользователь предоставляет доступ, троян запускается.

У программы есть 12 основных функций, а наиболее опасная из них — передача на сервер злоумышленников видео и фото с любой камеры. Такой функционал может быть использован для кражи чувствительных данных, а также для получения снимка пользователя, чтобы затем пройти верификацию в одном из сервисов.

Чтобы обезопасить себя, отключите установку приложений из неизвестных источников. В настройках Android запретите браузерам и файловым менеджерам устанавливать APK-файлы. Это снижает риск случайной установки вредоносного приложения.