Android-троян RedWing атакует клиентов российских банков через фейковые приложения и видео

В 2026 году среди вредоносных Android-приложений появился новый претендент на лидерство — RedWing. Это вредоносное ПО начали распространять через Telegram по модели MaaS (Malware-as-a-service, вредоносная программа как услуга). Основной целью атак выбраны клиенты российских банков, что делает угрозу особенно актуальной для отечественных пользователей.

Подробности

Специалисты департаментов Fraud Protection и киберразведки Threat Intelligence компании F6 исследовали несколько обнаруженных образцов RedWing, изучили функционал и возможности ВПО. Как выяснили эксперты, злоумышленники распространяют несколько вариантов этого вредоносного приложения, которые, вероятно, предназначены для выполнения разных целей киберпреступников. Первый вариант — троян удалённого доступа (Remote Access Trojan, RAT), нацеленный прежде всего на удалённое управление скомпрометированным устройством. Второй вариант — стилер, основная задача которого — сбор информации с устройства. Исследование версии RedWing как стилера готовится к публикации и выйдет отдельно. В первой части блога F6 рассказали о результатах исследования ВПО RedWing в исполнении RAT. Распространение через Telegram по модели MaaS означает, что вредоносная программа предлагается как услуга — это существенно снижает порог входа для злоумышленников и позволяет масштабировать атаки. Появление RedWing в 2026 году указывает на то, что рынок мобильного вредоносного ПО продолжает активно развиваться и адаптироваться под российскую специфику. Схема атаки строится вокруг фейковых приложений и видео — именно так злоумышленники заманивают пользователей. Это классический метод социальной инженерии, эксплуатирующий доверие жертв к привычным форматам контента. RAT-версия позволяет атакующим получить удалённый контроль над устройством, что открывает широкие возможности для кражи банковских данных и средств.

Что делать

В первую очередь следует отказаться от установки приложений из непроверенных источников, особенно тех, что распространяются через Telegram и другие мессенджеры. Используйте только официальные магазины приложений и проверяйте разрешения, которые запрашивает ПО при установке. Не открывайте подозрительные видео и ссылки, пришедшие от неизвестных контактов. Регулярно обновляйте операционную систему и приложения, чтобы закрыть известные уязвимости. Для дополнительной защиты рекомендуется использовать мобильные решения безопасности и включить двухфакторную аутентификацию (MFA) в банковских приложениях. Если устройство уже скомпрометировано, необходимо срочно сменить пароли ко всем важным сервисам, обратиться в банк и провести полную проверку устройства. Итог: RedWing представляет серьёзную угрозу для клиентов российских банков, и ключевая защита — это бдительность при установке приложений и переходе по ссылкам.

Источник: Хабр — Информационная безопасность