F6: Троян RedWing распространяют под видом приложения для оповещений о ракетной опасности
Злоумышленники распространяют троян RedWing под видом приложения RadarTrevog, которое маскируют под сервис оповещения об атаках беспилотников и ракетной опасности, сообщили блогу Игнатий Цукергохер в пресс-службе F6.
Для распространения вредоносного APK-файла созданы сайты в зоне .ru с названиями, содержащими сочетания radar и trevog или trevoga. Первый обнаруженный ресурс зарегистрировали 20 июля 2026 года, второй — 3 августа. На сайтах обещают предупреждения об угрозах даже при слабой связи, звуковые сигналы в беззвучном режиме и отслеживание нескольких адресов. Для повышения доверия используются ссылки на региональные системы оповещения, МЧС и оперативные штабы. Также сайт заполнен поддельными отзывами.
RedWing распространяется через Telegram по модели вредоносного ПО как услуги (MaaS, Malware-as-a-service) как минимум с начала 2026 года. Вредоносное приложение запрашивает доступ к геолокации, уведомлениям, работе в фоновом режиме, СМС и службе специальных возможностей Android. Эти разрешения позволяют читать банковские коды и уведомления, отображать поддельные окна поверх настоящих приложений и управлять устройством.
💬 MAX | 💬 TG | 💙 VK |🔗Сайт | 📝 Дзен
В этом посте были ссылки, но мы их удалили по правилам Сетки
