Специалисты бьют тревогу: на территории России выявлено свыше 10 000 Android-устройств, заражённых трояном RedWing. Он распространяется под видом приложений и медиафайлов.
Как поясняют в компании F6, новый троян наделён способностью подсматривать за владельцем гаджета и подслушивать его, завладевать PIN-кодами, снимать блокировку смартфона, брать его под контроль и издавать на устройстве разнообразные звуки.
При этом хакеры запустили сразу несколько модификаций трояна. Первая – RAT, то есть троян удалённого доступа. Его прицел – дистанционное управление устройством, а главная мишень здесь – клиенты банков. Злоумышленники получают возможность незаметно для владельца проворачивать финансовые операции и выводить средства со счёта. Подцепить вирус проще всего при открытии заражённого медиафайла – такие обычно рассылают через мессенджеры со взломанного аккаунта. Вторая модификация – стилер, чья задача сводится к сбору информации с устройства.
Чтобы уберечься от трояна, в компании посоветовали запретить установку APK для браузеров и файловых менеджеров на Android, не ставить приложения по наводке незнакомцев и не открывать приложениям доступ к службе «Специальных возможностей».
Эксперты дали и такой совет: если вы осознали, что банковская карта скомпрометирована, немедленно блокируйте её – через звонок на горячую линию банка либо посредством банковского приложения.
Накануне в F6 поведали о свежей схеме мошеннических атак в мессенджерах. От имени госведомств пользователям шлют поддельные сообщения о «неисполненных налоговых обязательствах» и подсовывают скрытые ссылки на фальшивые сайты организации. Вслед за этим на пользователей обрушивается шквал сообщений с разных аккаунтов о якобы оформленных кредитах.
