Более 10 тысяч Android-устройств в России с середины июля по середину сентября скомпрометировал банковский троян RedWing. Об этом ТАСС сообщили в пресс-службе ИБ-компании F6.

Вредоносную программу распространяют через Telegram. Пользователям ее предлагают под видом приложений и видеофайлов.

После получения доступа к функции «Специальные возможности» троян может практически скрыться от владельца устройства. В F6 отметили, что RedWing также использует дополнительные способы обхода ограничений Android на работу приложений в фоновом режиме.

В частности, программа запускает беззвучную аудиодорожку, чтобы продолжать работать в фоне, а при необходимости может самостоятельно перезапускаться с помощью будильника.

RedWing способен перехватывать PIN-коды, графические ключи и СМС, перенаправлять звонки, а также записывать звук и видео.

Кроме того, троян пытается помешать пользователю удалить его или проверить устройство антивирусом. При такой попытке программа выводит поддельное окно обновления системы.