Androidowe oprogramowanie szpiegujące RedWing sprzedawane jako usługa na Telegramie (infosecurity-magazine.com)
BRIEF WYWIADOWCZY 0xBASE
- RedWing to MaaS dystrybuowany przez Telegram, atakujący aplikacje bankowe.
- 82 instytucje finansowe zaatakowane, głównie w Rosji.
- Omija 2FA poprzez przechwytywanie SMS i przekierowanie połączeń.
"Zimperium odkryło RedWing, androidowe oprogramowanie szpiegujące sprzedawane jako usługa na Telegramie, atakujące aplikacje bankowe. Używa fałszywych nakładek do kradzieży danych logowania, przechwytuje SMS-y i przekierowuje połączenia, aby ominąć 2FA. Powiązane z rosyjskimi aktorami."
brak komentarzy.