Опубликовано: 24.09.2026, 06:37
Число Android-устройств в России, скомпрометированных банковским трояном RedWing, превысило 10 тысяч. Такой показатель зафиксировали с середины июля по середину сентября. Об этом сообщили в пресс-службе компании F6.
Вредоносную программу распространяют через Telegram, маскируя ее под приложения и видеофайлы. После предоставления ей доступа к функции «Специальные возможности» троян может работать практически незаметно для владельца устройства, передает ТАСС.
Для обхода ограничений Android на работу приложений в фоне RedWing использует беззвучное воспроизведение аудио. Кроме того, вредоносная программа способна самостоятельно запускаться повторно через механизм будильника.
По данным F6, троян получает возможность перехватывать PIN-коды и графические пароли, а также SMS-сообщения. Он также способен переадресовывать телефонные вызовы, записывать звук и видео.
При попытке владельца удалить зараженное приложение или воспользоваться антивирусом RedWing выводит на экран поддельное уведомление об обновлении операционной системы. Это позволяет вредоносной программе маскировать свои действия и затруднять ее удаление.
Автор: Алексей Смирнов
