Новый Android-троян атакует клиентов семи казахстанских банков

⚠️ Новый Android-троян атакует клиентов семи казахстанских банков Специалисты по кибербезопасности F6 обнаружили новую версию вредоносного ПО RedWing Stealer, которая нацелена в том числе на пользователей банков в Казахстане. Всего под угрозой клиенты семи казахстанских, 12 узбекистанских и 16 российских банков. Вирус распространяется под видом обычных Android-приложений: VPN-сервисов, программ для просмотра фото и видео, а также читов и модов для Minecraft, Roblox, Brawl Stars, PUBG и других игр. Такие APK-файлы могут распространяться через Telegram-каналы и сторонние сайты. С мая по сентябрь 2026 года исследователи обнаружили более 800 образцов RedWing Stealer. 📩 После установки вредонос запрашивает доступ к SMS и работе в фоновом режиме. Если пользователь дает разрешения, троян может перехватывать SMS и push-уведомления, получать данные о SIM-картах, звонках, контактах, установленных приложениях и местоположении. Он также способен самостоятельно отправлять SMS и USSD-команды и скрывать свою иконку. Особенно опасны поддельные формы: приложение может попросить пользователя ввести PIN-код и сразу отправить его злоумышленникам. 🟢 Эксперты рекомендуют не устанавливать APK-файлы из Telegram, неизвестных сайтов и других непроверенных источников, а также внимательно проверять разрешения приложений — особенно доступ к SMS, уведомлениям и специальным возможностям Android. 📷 BlueScreen | Digital Kazakhstan