RedWing Android-vakoiluohjelma myydään palveluna Telegramissa (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- RedWing on MaaS, jota levitetään Telegramin kautta, kohdistuen pankkisovelluksiin.
- 82 rahoituslaitosta kohdennettu, pääasiassa Venäjällä.
- Ohittaa 2FA:n sieppaamalla tekstiviestejä ja ohjaamalla puheluita.
"Zimperium löysi RedWingin, Android-vakoiluohjelman, jota myydään palveluna Telegramissa ja joka kohdistuu pankkisovelluksiin. Se käyttää väärennettyjä peittoja varastaakseen tunnistetietoja, sieppaa tekstiviestejä ja ohjaa puheluita ohittaakseen kaksivaiheisen tunnistautumisen. Yhdistetty venäläisiin toimijoihin."
ei vielä kommentteja.