Spyware Android RedWing se vende como servicio en Telegram (infosecurity-magazine.com)
RESUMEN DE INTELIGENCIA 0xBASE
- RedWing es un MaaS distribuido por Telegram, dirigido a apps bancarias.
- 82 instituciones financieras atacadas, principalmente en Rusia.
- Elude 2FA mediante intercepción de SMS y desvío de llamadas.
"Zimperium descubrió RedWing, un spyware Android vendido como servicio en Telegram que ataca aplicaciones bancarias. Utiliza superposiciones falsas para robar credenciales, intercepta SMS y desvía llamadas para eludir la 2FA. Vinculado a actores rusos."
aún no hay comentarios.