«Радар» с подвохом: под видом приложения для оповещений о…

«Радар» с подвохом: под видом приложения для оповещений о воздушных угрозах распространяют Android-троян

Внимание пользователей Android: злоумышленники освоили новый способ обмана, играя на чувстве страха за безопасность. Эксперты из компании F6 зафиксировали кампанию по распространению трояна под видом легитимного приложения для экстренного оповещения RadarTrevog. Вместо предупреждений о ракетной опасности жертвы получают на свои устройства полноценный инструмент для удаленного контроля и кражи данных. Вредонос распространяется через мошеннические веб-ресурсы в российской доменной зоне, которые искусно мимикрируют под государственные сервисы уведомлений. Это не просто фишинг, а целенаправленная атака, использующая текущую геополитическую ситуацию и тревожность граждан. Разработчики этой схемы сулят пользователям молниеносные предупреждения даже при плохом интернет-соединении, сверхгромкие сигналы тревоги и возможность мониторить несколько локаций. Для убедительности на лендингах размещены фальшивые положительные отзывы и настоятельные рекомендации «поделиться с близкими» — классический приём социальной инженерии. Человек, обеспокоенный безопасностью, скорее доверится такому приложению, чем обычному, и не задумается о последствиях.

Коварство трояна, получившего название RedWing, раскрывается в момент инсталляции. Приложение бомбардирует владельца запросами на предоставление расширенных прав доступа, маскируя это необходимостью для корректной работы оповещений в критических ситуациях. В список требуемых привилегий входят чтение SMS, управление уведомлениями и, что наиболее опасно, доступ к службе специальных возможностей (Accessibility). Получив эти полномочия, вредонос начинает перехватывать одноразовые пароли из сообщений, считывать переписки и фактически получает полный контроль над устройством. Это означает, что злоумышленники могут не только похищать деньги с банковских счетов, но и захватывать аккаунты в мессенджерах, читать личные переписки и даже следить за геолокацией жертвы.

Согласно отчёту F6, функционал RedWing позволяет киберпреступникам не только опустошать банковские счета через перехват SMS-кодов, но и захватывать аккаунты в мессенджерах, собирать детальную информацию о самом гаджете и его владельце. Атака целенаправленно эксплуатирует тревожность граждан, особенно в регионах, где реальные угрозы воспринимаются острее. Злоумышленники знают, что люди скорее установят подозрительное приложение, если им пообещают защиту от реальной опасности. И это делает схему особенно эффективной.

Для защиты от подобных атак эксперты рекомендуют не устанавливать приложения из непроверенных источников, внимательно проверять разрешения, которые запрашивает программа, и использовать официальные магазины приложений, такие как Google Play. Если приложение запрашивает доступ к Accessibility без явной необходимости, это должно стать красным флагом. Кроме того, стоит включить двухфакторную аутентификацию для важных аккаунтов и не переходить по ссылкам из сомнительных источников. В условиях, когда мошенники активно используют тему безопасности, важно сохранять бдительность и не поддаваться эмоциям. Ведь цель злоумышленников — не ваша безопасность, а ваши данные и деньги. И чем больше людей будут осведомлены об этой угрозе, тем меньше шансов у преступников на успех.

Читайте также: