Пост канала
- фото
F6: Троян RedWing распространяют под видом приложения для оповещений о ракетной опасности Злоумышленники распространяют троян RedWing под видом приложения RadarTrevog, которое маскируют под сервис оповещения об атаках беспилотников и ракетной опасности, сообщили блогу Игнатий Цукергохер в пресс-службе F6. Для распространения вредоносного APK-файла созданы сайты в зоне .ru с названиями, содержащими сочетания radar и trevog или trevoga. Первый обнаруженный ресурс зарегистрировали 20 июля 2026 года, второй — 3 августа. На сайтах обещают предупреждения об угрозах даже при слабой связи, звуковые сигналы в беззвучном режиме и отслеживание нескольких адресов. Для повышения доверия используются ссылки на региональные системы оповещения, МЧС и оперативные штабы. Также сайт заполнен поддельными отзывами. RedWing распространяется через Telegram по модели вредоносного ПО как услуги (MaaS, Malware-as-a-service) как минимум с начала 2026 года. Вредоносное приложение запрашивает доступ к геолокации, уведомлениям, работе в фоновом режиме, СМС и службе специальных возможностей Android. Эти разрешения позволяют читать банковские коды и уведомления, отображать поддельные окна поверх настоящих приложений и управлять устройством. ‣ Подробности в новости #кибербез #F6 💬 MAX | 💬 TG | 💙 VK |🔗Сайт | 📝 Дзен
Открыть в MAX- Просмотры
- 203
- ER
- 1,5%
- Реакции
- 3