Сергей Бобылев/ТАСС.
После получения доступа к службе «Специальные возможности» ПО становится практически невидимым для пользователя, уточнили в ИБ-компании.
МОСКВА, 24 сентября. /ТАСС/. Количество скомпрометированных Android-устройств через банковский троян RedWing превысило 10 тыс. в России. Об этом ТАСС сообщили в ИБ-компании F6.
«С середины июля по середину сентября число скомпрометированных Android-устройств с помощью трояна превысило 10 тыс.», — рассказали в пресс-службе. Вредоносное ПО распространяют через Telegram под видом приложений и видеофайлов.
После получения доступа к службе «Специальные возможности» ПО становится практически невидимым для пользователя, считают в F6. Для обхода ограничений фоновой работы Android RedWing запускает беззвучный аудиотрек и может перезапускать себя с помощью будильника.
Троян может перехватывать PIN-коды, графические ключи, СМС, перенаправлять звонки, записывать звук и видео. При попытке удалить приложение или запустить антивирус оно показывает фальшивое окно обновления системы.