Под видом мобильного приложения RadarTrevog, замаскированного под официальный сервис оперативного оповещения об атаках беспилотных летательных аппаратов (БПЛА) и ракетной опасности, хакеры распространяют Android-троян RedWing. О детище киберпреступников «Ленте.ру» рассказали обнаружившие его аналитики компании F6.
«Киберпреступники создают сайты, через которые под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog распространяют вредоносное ПО. Опасные порталы созданы по общему шаблону. Пользователю обещают оперативные предупреждения в конкретном районе даже "при слабой связи", громкий сигнал сирены в беззвучном режиме и возможность отслеживать несколько адресов одновременно — например, дом, работу, дачу и места проживания родственников», — рассказали в F6.
Источниками данных на таких площадках названы «официальные объявления» из региональных систем оповещения и оперативных штабов, а также сообщения территориальных управлений МЧС. Однако скачиваемое с одного из этих сайтов приложение на поверку оказывается Android-трояном RedWing, который распространяют в профильных сообществах в Telegram как минимум с начала 2026 года.
«Вредоносные функции RedWing позволяют злоумышленникам похищать данные с устройства, включая СМС, контакты, журналы вызовов и файлы, а также конфиденциальные данные банковских и криптовалютных сервисов, удаленно управлять смартфоном, контролируя происходящее на экране в режиме реального времени, скрывать опасное приложение от…
