В интернете появились поддельные сайты, предлагающие скачать приложение для экстренных оповещений о воздушных атаках. Злоумышленники копируют идею полезного сервиса, но на деле распространяют опасный троян RedWing. Вирус маскируется под программу RadarTrevog и обещает громкую сирену даже в беззвучном режиме, а также оповещение родных. Для большей убедительности на сайтах публикуют фальшивые отзывы и ссылаются на данные МЧС.

На самом деле вредоносное ПО открывает киберпреступникам полный доступ к телефону. Сначала программа просит разрешение на чтение СМС, просмотр уведомлений и показ окон поверх других приложений. А ключевой доступ к специальным возможностям Android позволяет управлять смартфоном удалённо.

Эксперты компании F6 предупреждают: это прямой путь к краже денег. Троян перехватывает коды подтверждения из банковских СМС и пуш-уведомлений, ворует данные карт и может войти в аккаунты госуслуг, мессенджеров и криптобирж. Кроме того, вирус собирает личную информацию для создания цифрового профиля жертвы, который позже используют для новых атак.

Аферисты рассчитывают на людей в состоянии стресса, которые стремятся обезопасить себя и могут не обратить внимание на подозрительные разрешения. Опасные сайты уже заблокированы, но взамен могут появиться новые. Специалисты советуют загружать приложения только из проверенных магазинов, отключить установку из неизвестных источников и не давать программам доступ к личным данным без необходимости. Любой подозрительный файл лучше проверить через специальные онлайн-сервисы.