F6: Хакеры распространяют троян под видом сервиса оповещения об атаках БПЛА RadarTrevog
Под видом мобильного приложения RadarTrevog, замаскированного под официальный сервис оперативного оповещения об атаках беспилотных летательных аппаратов (БПЛА) и ракетной опасности, хакеры распространяют Android-троян RedWing. О детище киберпреступников «Ленте.ру» рассказали обнаружившие его аналитики компании F6.
«Киберпреступники создают сайты, через которые под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog распространяют вредоносное ПО. Опасные порталы созданы по общему шаблону. Пользователю обещают оперативные предупреждения в конкретном районе даже "при слабой связи", громкий сигнал сирены в беззвучном режиме и возможность отслеживать несколько адресов одновременно — например, дом, работу, дачу и места проживания родственников», — рассказали в F6.
Источниками данных на таких площадках названы «официальные объявления» из региональных систем оповещения и оперативных штабов, а также сообщения территориальных управлений МЧС. Однако скачиваемое с одного из этих сайтов приложение на поверку оказывается Android-трояном RedWing, который распространяют в профильных сообществах в Telegram как минимум с начала 2026 года.
«Вредоносные функции RedWing позволяют злоумышленникам похищать данные с устройства, включая СМС, контакты, журналы вызовов и файлы, а также конфиденциальные данные банковских и криптовалютных сервисов, удаленно управлять смартфоном, контролируя происходящее на экране в режиме реального времени, скрывать опасное приложение от обнаружения и использовать устройство жертвы для участия в DDoS-атаках», — предупредили аналитики F6.
Помимо этого, с его помощью злоумышленники смогут шпионить за пользователями, похищать деньги с его банковских счетов и угонять аккаунты в мессенджерах. Оба обнаруженных экспертами домена уже заблокированы, однако не исключается, что мошенники создадут аналогичные сайты.
Ранее стало известно, что мошенники с помощью искусственного интеллекта создают сайты несуществующих аквапарков и парков аттракционов в России. Всего специалисты обнаружили уже около 300 таких ресурсов.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | В Крыму объявили ракетную опасность | 0 | 5 | 02-07-2026 |
| 2 | В Крыму объявлена ракетная опасность | 0 | 5 | 28-06-2026 |
| 3 | Грушко: российские госучреждения и банки подвергаются мощнейшим хакерским атакам | 0 | 0 | 15-11-2018 |
| 4 | Спецслужбы США предупредили оборонных подрядчиков об угрозе связанных с Россией хакеров | 0 | 0 | 16-02-2022 |
| 5 | Центр кибербезопасности РФ предупреждает об угрозе кибератак со стороны США | 0 | 0 | 22-01-2021 |
| 6 | ФАС России сообщила о хакерской атаке на свои ресурсы | 0 | 0 | 15-11-2018 |
| 7 | Эксперт: атакующие объекты в России хакеры обладают ресурсами уровня иностранных спецслужб | 0 | 0 | 18-05-2021 |
| 8 | В Крыму объявили ракетную опасность | 0 | 6.17 | 07-08-2026 |
| 9 | Минэнерго предупредило об опасности сервисов для поиска топлива | 0 | 5 | 01-07-2026 |