F6 предупреждает о «красном» вредоносе

Безопасники из F6 предупредили о распространении нового Android-вредоноса RedWing, который подслушивает пользователей через микрофон, активирует камеру, перехватывает PIN-коды, самостоятельно разблокирует смартфон и управляет им. За два месяца с момента открытия этого трояна количество скомпрометированных устройств в России превысило 10 тысяч.

Операторы зловреда маскируют его под мобильное приложение для оповещений о воздушных атаках под названием RadarTrevog и прячут в файлах под названием, например, «Видео с места аварии» — с расширением .apk (при его запуске жертва увидит фейковую страницу Google Play, где ей предлагается установить обновление, нажав на кнопку Update).

Если не распознать RedWing на этапе установки, он становится «невидимкой», неудаляемым софтом, и превратится в круглосуточного шпиона, добавили в F6.