Шпигунське ПЗ RedWing для Android продається як послуга в Telegram (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- RedWing — це MaaS, що поширюється через Telegram, націлений на банківські додатки.
- 82 фінансові установи атаковано, переважно в Росії.
- Обходить 2FA через перехоплення SMS та перенаправлення дзвінків.
"Zimperium виявив RedWing, шпигунське ПЗ для Android, яке продається як послуга в Telegram, націлене на банківські додатки. Воно використовує підроблені накладки для крадіжки облікових даних, перехоплює SMS та перенаправляє дзвінки для обходу 2FA. Пов'язане з російськими загрозами."
коментарів ще немає.