Опубликовано: 12.08.2026, 07:03
Киберпреступники распространяют Android-троян RedWing под видом мобильного приложения RadarTrevog для оповещения об атаках беспилотников и ракетной опасности. Об этом сообщили аналитики компании F6, передает «Лента.ру».
По данным аналитиков, поддельный сервис обещает пользователям оперативные предупреждения об угрозах в конкретном районе, громкий сигнал сирены даже в беззвучном режиме и возможность отслеживать несколько адресов одновременно. Злоумышленники создают специализированные сайты, через которые под видом полезного приложения распространяется вредоносное программное обеспечение.
Скачиваемое с таких сайтов приложение на деле оказывается трояном RedWing, который распространяется в профильных Telegram-сообществах как минимум с начала 2026 года. Вредоносная программа позволяет похищать СМС-сообщения, контакты, журналы вызовов и файлы, получать доступ к данным банковских и криптовалютных сервисов, а также удаленно управлять смартфоном жертвы.
Кроме того, троян способен скрывать свое присутствие на устройстве, что затрудняет его обнаружение. Злоумышленники также могут использовать зараженные смартфоны для организации DDoS-атак на различные ресурсы, превращая их в элементы бот-сети. Пользователям рекомендуется скачивать приложения только из официальных магазинов и избегать переходов по подозрительным ссылкам из мессенджеров и социальных сетей.
