Внимание пользователей Android: злоумышленники освоили новый способ обмана, играя на чувстве страха за безопасность. Эксперты из компании F6 зафиксировали кампанию по распространению трояна под видом легитимного приложения для экстренного оповещения RadarTrevog. Вместо предупреждений о ракетной опасности жертвы получают на свои устройства полноценный инструмент для удаленного контроля и кражи данных.
Вредонос распространяется через мошеннические веб-ресурсы в российской доменной зоне, которые искусно мимикрируют под государственные сервисы уведомлений. Разработчики этой схемы сулят пользователям молниеносные предупреждения даже при плохом интернет-соединении, сверхгромкие сигналы тревоги и возможность мониторить несколько локаций. Для убедительности на лендингах размещены фальшивые положительные отзывы и настоятельные рекомендации «поделиться с близкими» — классический прием социальной инженерии.
Коварство трояна, получившего название RedWing, раскрывается в момент инсталляции. Приложение бомбардирует владельца запросами на предоставление расширенных прав доступа, маскируя это необходимостью для корректной работы оповещений в критических ситуациях. В список требуемых привилегий входят чтение SMS, управление уведомлениями и, что наиболее опасно, доступ к службе специальных возможностей (Accessibility). Получив эти полномочия, вредонос начинает перехватывать одноразовые пароли из сообщений, считывать переписки и фактически получает полный контроль над устройством.
Согласно отчету F6, функционал RedWing позволяет киберпреступникам не только опустошать банковские счета через перехват SMS-кодов, но и захватывать аккаунты в мессенджерах, собирать детальную информацию о самом гаджете и его владельце. Атака целенаправленно эксплуатирует тревожность граждан, обеспокоенных вопросами физической безопасности, превращая эту заботу в вектор заражения.
На данный момент один из обнаруженных фишинговых доменов удалось нейтрализовать. Однако специалисты прогнозируют скорое появление зеркал и новых сайтов с аналогичным наполнением. Главный совет, который дают эксперты, — критически относиться к незнакомым источникам и устанавливать софт исключительно из официальных магазинов приложений, какой бы острой ни казалась ситуация.
Об авторе
