Аналитики раскрыли, как мошенники распространяют троян RedWing

Киберпреступники распространяют Android-троян RedWing, маскируя его под мобильное приложение RadarTrevog, которое якобы предупреждает об атаках беспилотников и ракетной опасности, сообщили аналитики компании F6.По их словам, злоумышленники создают сайты, через которые под видом приложения для оповещений о воздушных атаках под названием RadarTrevog распространяют вредоносное ПО.Поддельный сервис обещает пользователям быстрые уведомления об угрозах в конкретном районе, громкий сигнал сирены даже в беззвучном режиме и возможность отслеживать сразу несколько адресов.На деле загружаемое с таких сайтов приложение оказывается трояном RedWing, который, как отмечают аналитики, распространяется в профильных Telegram-сообществах как минимум с начала 2026 года.Вредоносная программа позволяет похищать SMS, контакты, журналы вызовов и файлы, получать доступ к данным банковских и криптовалютных сервисов, удаленно управлять смартфоном и скрывать приложение от обнаружения.