RedWing Android-spyware als dienst verkocht op Telegram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- RedWing is een MaaS verspreid via Telegram, gericht op bankapps.
- 82 financiële instellingen getroffen, voornamelijk in Rusland.
- Omzeilt 2FA via sms-onderschepping en oproepdoorsluizing.
"Zimperium ontdekte RedWing, een Android-spyware die als dienst wordt verkocht op Telegram, gericht op bankapps. Het gebruikt valse overlays om inloggegevens te stelen, onderschept sms'jes en stuurt oproepen door om 2FA te omzeilen. Gekoppeld aan Russische actoren."
nog geen reacties.