Spyware Android RedWing vendu comme service sur Telegram (infosecurity-magazine.com)
BRIEFING RENSEIGNEMENT 0xBASE
- RedWing est un MaaS distribué via Telegram, ciblant les apps bancaires.
- 82 institutions financières ciblées, principalement en Russie.
- Contourne la 2FA par interception SMS et transfert d'appels.
"Zimperium a découvert RedWing, un spyware Android vendu comme service sur Telegram, ciblant les applications bancaires. Il utilise de faux overlays pour voler des identifiants, intercepte les SMS et transfère les appels pour contourner la 2FA. Lié à des acteurs russes."
aucun commentaire pour l'instant.