Киберпреступники начали скрывать Android-троян Falcon под масками приложений российских банков и популярных сервисов, сообщает ведущий разработчик технологий по борьбе с киберугрозами компания F6. Этот вредоносный софт был впервые выявлен в 2021 году.
Новая версия трояна обладает способностью похищать информацию из более чем 30 приложений российских банков и популярных сервисов. В неё включён модуль VNC, который позволяет удалённо управлять устройством пользователя. По данным компании, уже несколько тысяч банковских карт оказались скомпрометированными. Также троян имеет возможность отправлять украденные данные через Telegram.
Попадая на устройство, Falcon запрашивает разрешение на доступ к стандартному сервису Android Accessibility. Если пользователь предоставляет доступ, то троян получает полный контроль и доступ ко всей информации, хранящейся на устройстве. Он может перехватывать, читать, отправлять и удалять СМС, а также инициировать телефонные звонки. Это позволяет злоумышленникам обходить двухфакторную аутентификацию и выполнять различные операции в банковских приложениях.
«В отличие от других троянов удаленного доступа, используемых для атак на пользователей в России, таких как Mamont, Falcon обладает большей автоматизацией, что делает его ещё более угрожающим», – заявила руководитель департамента Threat Intelligence компании F6 Елена Шамшина.
Она также отметила, что банки и пользователи должны не только следовать правилам безопасности, но и принимать дополнительные меры для защиты. Специалисты компании рекомендуют избегать установки приложений из подозрительных источников и ограничивать доступ к данным и разрешения, предоставляемые приложениям.
Ранее эксперты компании F6 выявили новую мошенническую схему, нацеленную на российских туристов в Азии и на Ближнем Востоке. Злоумышленники предлагают выгодный обмен рублей на местную валюту через Telegram с получением наличных в банкоматах по QR-коду.
Мошеннический маркетплейс Zadrotik обманывает геймеров
