Компания F6 раскрыла, как киберпреступники распространяют RedWing

Компания F6 выявила новую схему киберпреступников. Под видом приложения RadarTrevog для предупреждения о воздушных атаках распространяется троян RedWing, похищающий данные и управляющий устройствами.

Киберпреступники начали использовать Android-троян RedWing под маской приложения RadarTrevog, предназначенного для предупреждения о беспилотных атаках и ракетной угрозе, сообщили эксперты компании F6.

Злоумышленники создают веб-сайты, через которые под видом приложения RadarTrevog для оповещений о воздушных ударах распространяют вредоносное программное обеспечение.

По информации аналитиков, фейковое приложение обещает пользователям своевременные уведомления об опасностях в их районе, громкий сигнал сирены даже в режиме без звука и возможность мониторинга нескольких адресов одновременно.

Однако загруженные с таких ресурсов программы оказываются трояном RedWing, который рекламируется в специализированных Telegram-сообществах как минимум с начала 2026 года, подчеркнули эксперты. Эта зловредная программа позволяет киберпреступникам:

похищать текстовые сообщения, контакты, журналы вызовов, файлы; получать доступ к банковским и криптовалютным данным; удаленно управлять зараженными смартфонами и скрывать приложение от обнаружения; использовать инфицированные устройства для проведения DDoS-атак.

Ранее мы публиковали материал о разработке компании СМЗ, которая создала сеть «Дарвин-Д» для защиты дорог от беспилотников. Система отличается тем, что использует «мягкий» перехват, позволяющий минимизировать ущерб и эффективно защищать территории. Эта инициатива нашла поддержку со стороны Минтранса, подчеркивая стратегическую важность разработки для безопасности дорожной инфраструктуры России.