Опубликовано: 10.02.2026, 08:23
Киберпреступники начали массово распространять опасный троян Falcon под видом легитимных приложений. Вредоносная программа маскируется под программы российских банков, госсервисов, маркетплейсов и мессенджеров. Об этом сообщили РИА Новости в компании F6, специализирующейся на кибербезопасности.
Всего было обнаружено более 30 веб-страниц-подделок для распространения этого вируса. Троян способен красть контактную информацию, обходить двухфакторную аутентификацию и даже совершать действия в банковских приложениях от имени жертвы. Для этого злоумышленники получают полный контроль над устройством после предоставления доступа к сервису Android Accessibility.
«Троян распространяют под видом более чем 30 приложений российских банков и популярных сервисов», — сказали в компании F6.
Руководитель департамента Threat Intelligence компании Елена Шамшина отметила, что данный тип вируса редко встречается, но уже нанес значительный ущерб. По оценкам экспертов, скомпрометированы несколько тысяч карт различных российских банков. Специалисты рекомендуют не устанавливать приложения из сомнительных источников, ограничивать доступ к данным и не раскрывать коды подтверждения и пароли.
