«Радар» с подвохом: под видом приложения для оповещений о воздушных угрозах распространяют Android-троян
После установки троян может перехватывать SMS и уведомления, похищать банковские данные и получать удалённый доступ к смартфону
Российские специалисты по кибербезопасности F6 обнаружили новую схему атаки на пользователей Android. Злоумышленники распространяют приложение RadarTrevog, которое позиционируется как сервис оповещения о воздушной и ракетной опасности. На деле APK-файл содержит Android-троян RedWing, способный похищать данные и получать удалённый доступ к устройству.
Для распространения вредоносного ПО созданы сайты в зоне .ru, оформленные под сервис экстренных уведомлений. Пользователям обещают предупреждения об угрозах даже при слабом соединении, громкий сигнал и возможность следить сразу за несколькими адресами. Доверие также пытаются повысить с помощью поддельных отзывов и призывов установить приложение родственникам.