Опасный Android-троян маскируется под антивирус и крадёт данные

Механизм атаки

Эксперты Bitdefender выявили кампанию вредоносного ПО на Android, использующую платформу Hugging Face для распространения трояна удалённого доступа. Злоумышленники нацелены на похищение личной информации и денежных средств пользователей.

Маскировка и распространение

Атака начинается с установки приложения-дроппера TrustBastion, которое маскируется под антивирус и распространяется через scareware-рекламу. После установки софт загружает вредоносный APK из Hugging Face, используя полиморфизм для генерации новых версий каждые 15 минут.

Доступ к устройству

Троян использует службы специальных возможностей Android, что позволяет получить полный контроль над устройством. После раскрытия кампании вирус был переименован в Premium Club.

Меры реагирования

Компания Bitdefender уведомила платформу Hugging Face о выявлении опасного трояна и его распространении, чтобы минимизировать риск заражения пользователей.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX.

Читайте также:

• Одна умная фраза - и мошенники сразу бросают трубку: реальный способ защитить себя от угрозы
• Вскрылась вся правда: Шпионят ли OZON и Wildberries за пользователями через экраны смартфонов
• Что сразу выдает глупую женщину: Запомните эту восточную мудрость пока не стало поздно
• Черный список пополнен: Роскачество назвало худшие марки сгущенного молока - лишь вода и сахар
• Синоптик Вильфанд: в некоторых регионах сохраняются аномальные холода