Специалисты компании F6 выявили новый Android-троян под названием RedWing. С июля 2026 года его распространяют среди российских пользователей, маскируя под приложения и медиафайлы. За два месяца, по подсчётам исследователей, вредоносное ПО попало более чем на 10 тыс. устройств.
Как RedWing попадает на устройства?
Заражение идёт через Telegram по схеме MaaS — «вредоносная программа как услуга». Сначала троян выдавали за приложение RadarTrevog для оповещений о воздушных атаках, позже в F6 зафиксировали его распространение под видом видео с авариями.
Функционал RedWing широк: удалённое управление смартфоном, просмотр экрана, доступ к камерам и микрофону, перехват нажатий клавиш и данных, подмена страниц на фишинговые. Одна из версий нацелена на дистанционное управление устройством — с её помощью можно незаметно проводить банковские операции. Другая занимается сбором информации со смартфона.
В образце, изученном F6, троян прячется под файлом «Видео с места аварии» с расширением .apk. После запуска он показывает поддельную страницу Google Play и предлагает обновление. Далее вредоносное ПО просит доступ к «Специальным возможностям» Android. Как только пользователь его даёт, найти и удалить троян становится гораздо труднее.
Как защититься от RedWing?
Специалисты F6 советуют не ставить APK из мессенджеров и непроверенных источников, пользоваться официальными магазинами приложений, запретить установку программ из неизвестных источников и внимательно изучать запрашиваемые разрешения. Отдельная рекомендация — не давать приложениям доступ к «Специальным возможностям».
Вопросы и ответы
Как именно RedWing распространяется среди российских пользователей?
С июля 2026 года троян распространяют через Telegram по схеме MaaS. Сначала его выдавали за приложение RadarTrevog для оповещений о воздушных атаках, позже — под видом видео с авариями.
Что умеет делать RedWing на заражённом смартфоне?
Троян обеспечивает удалённое управление устройством, просмотр экрана, доступ к камерам и микрофону, перехват нажатий клавиш и данных, подмену страниц на фишинговые. Одна из версий позволяет незаметно проводить банковские операции.
Как защититься от заражения RedWing?
Специалисты F6 советуют не ставить APK из мессенджеров и непроверенных источников, пользоваться официальными магазинами приложений, запретить установку программ из неизвестных источников и не давать приложениям доступ к «Специальным возможностям».
