Spyware Android RedWing venduto come servizio su Telegram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- RedWing è un MaaS distribuito via Telegram, mirato a app bancarie.
- 82 istituzioni finanziarie colpite, principalmente in Russia.
- Bypassa il 2FA tramite intercettazione SMS e inoltro chiamate.
"Zimperium ha scoperto RedWing, uno spyware Android venduto come servizio su Telegram, che prende di mira le app bancarie. Utilizza overlay falsi per rubare credenziali, intercetta SMS e inoltra chiamate per bypassare il 2FA. Collegato ad attori russi."
ancora nessun commento.