Spyware-ul Android RedWing vândut ca serviciu pe Telegram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- RedWing este un MaaS distribuit prin Telegram, vizând aplicații bancare.
- 82 de instituții financiare vizate, în principal în Rusia.
- Ocolește 2FA prin interceptare SMS și redirecționare apeluri.
"Zimperium a descoperit RedWing, un spyware Android vândut ca serviciu pe Telegram, care vizează aplicațiile bancare. Utilizează suprapuneri false pentru a fura credențiale, interceptează SMS-uri și redirecționează apeluri pentru a ocoli 2FA. Legat de actori ruși."
niciun comentariu momentan.