Опасный софт: как троян RedWing маскируется под приложение для оповещения о тревогах

«Радар» с подвохом: как под видом тревожных оповещений раздают RedWing

Под раздачу уже подвели сайты в зоне.ru, замаскированные под экстренные уведомления.

Что сулят и что берут

Сценарий простой и потому рабочий. Сайт обещает, что оповещение долетит даже при слабом соединении, сирена взвоет так, что мёртвого разбудит, и можно следить сразу за несколькими адресами — то есть «поставьте бабушке, пусть и она будет под защитой». Для доверия накручены отзывы и призывы ставить родственникам. После установки программа просит доступ к SMS, уведомлениям и — вишенка на торте — к службе специальных возможностей Android, так называемый Accessibility. Всё это объясняется якобы заботой о том, чтобы тревожный сигнал сработал первым.

Почему от такого набора разрешений надо бежать

SMS — это коды подтверждения из банков и мессенджеров. Accessibility — это фактически пульт дистанционного управления вашим смартфоном: чтение экрана, нажатия, перехват того, что вы вводите. По данным F6, RedWing может тянуть банковские данные, аккаунты в мессенджерах, сведения об устройстве и владельце. Полный комплект, чтобы дальше «доить базу» — использовать собранное для новых атак, перепродажи или шантажа. Один из доменов уже заблокировали, но эксперты прямо предупреждают: ждите клонов с другими именами и адресами.

Я бы себе такое не поставил — и вам не советую

Легитимные системы оповещений, как правило, идут от государства или крупных операторов и не просят доступ к вашей переписке и банковским кодам. Если вам подсовывают APK — это установочный файл Android, который в нормальной жизни качают из Google Play, а не из мессенджера или «полезного» новостного канала — с букетом разрешений на SMS и Accessibility, это красная тряпка. Не ведитесь на «установи родне, им же безопаснее», тем более если ссылку прислали в чат. Схема бьёт по самому уязвимому — по тревоге за близких, и именно на этом её и построили.