Новый банковский Android-троян deVixor ворует деньги и шантажирует жертв

Новый банковский Android-троян deVixor ворует деньги и шантажирует жертв

Новый банковский Android-троян deVixor ворует деньги и шантажирует жертв

Эксперты по кибербезопасности зафиксировали появление нового опасного Android-зловреда под названием deVixor. Это не просто банковский троян, а полноценная платформа для кражи данных, удалённого управления устройством и вымогательства. С октября 2025 года исследователи обнаружили уже более 700 образцов этого вредоноса.

Распространяется deVixor через фейковые сайты, которые маскируются под страницы известных автомобильных компаний.

Посетителям предлагают «слишком выгодные» скидки на автомобили и просят скачать APK-файл — якобы для получения подробностей или оформления заявки.

После установки приложение закрепляется в системе и начинает выполнять вредоносные действия. Управление всей операцией злоумышленники ведут через Telegram-инфраструктуру, что позволяет быстро обновлять функциональность и одновременно контролировать сотни заражённых устройств. Каждому смартфону присваивается уникальный идентификатор.

 

Для связи deVixor использует сразу две серверные системы. Команды злоумышленников передаются через Firebase, а украденные данные отправляются на отдельный командный сервер. Такая архитектура усложняет обнаружение атаки и повышает её устойчивость.

По данным аналитиков Cyble, каждая новая версия трояна получает дополнительные функции и улучшенные механизмы обхода защит.

Основная цель deVixor — финансовые данные. Троян сканирует тысячи СМС на заражённом устройстве в поисках сообщений от банков и криптобирж. С помощью регулярных выражений он извлекает:

  • балансы счетов,
  • одноразовые коды,
  • номера карт.

 

Дополнительно зловред использует WebView и JavaScript-инъекции. Если пользователь нажимает на фейковое банковское уведомление, открывается поддельная страница входа, полностью копирующая интерфейс настоящего сервиса. Всё, что вводит жертва, сразу уходит атакующим.

 

Самая тревожная функция deVixor — встроенный модуль вымогательства. По команде злоумышленников троян:

  • блокирует экран устройства,
  • выводит требование заплатить 50 TRX (криптовалюта TRON),
  • показывает адрес кошелька для перевода средств.

Телефон остаётся заблокированным до получения платежа. Судя по скриншотам из телеграм-каналов злоумышленников, такие атаки уже применяются на практике.

Компьютеры с Windows подорожают на 5% из-за лицензионных сборов Microsoft

Компьютеры с Windows могут подорожать ещё примерно на 5% уже в третьем квартале 2026 года. Microsoft подняла лицензионные сборы для производителей компьютеров: в июле корпорация увеличила стоимость лицензий на 7-10%. Размер платежа зависит от модели процессора, установленного в компьютере.

Дополнительные расходы лягут на производителей, а затем по старой доброй традиции перекочуют в ценники для покупателей.

По данным источников тайваньского издания United Daily News, многие устройства уже стали дороже, но повышение частично спрятали за ростом стоимости оперативной памяти и накопителей. Иными словами, разобраться, кто именно добрался до кошелька первым, непросто, зато итог виден прекрасно.

О повышении цен уже предупредили ASUS и Acer. Компьютеры ASUS, например, подорожали в среднем на 30% по сравнению с четвёртым кварталом 2025 года. Однако столь заметный скачок связан не только с лицензиями Windows, но и с общей ситуацией на рынке комплектующих.

Подорожание происходит на фоне снижения мировых поставок. По подсчётам Counterpoint Research, во втором квартале 2026 года производители отгрузили 65 млн компьютеров — на 4% меньше, чем годом ранее.

Сэкономить, отказавшись от обновлений, тоже не получится. Компьютер без свежих исправлений становится лёгкой целью для зловредов и атак злоумышленников, а накопившиеся ошибки могут ухудшить его производительность.

Получается ловушка: новый компьютер дорожает из-за лицензии и комплектующих, а старый требует обновлений, чтобы не превратиться в цифровой проходной двор.

RSS: Новости на портале Anti-Malware.ru