Банковский Android-троян Red Alert блокирует звонки и СМС из банков

Банковский Android-троян Red Alert блокирует звонки и СМС из банков

Банковский Android-троян Red Alert блокирует звонки и СМС из банков

У недавно обнаруженного банковского Android-троянца обнаружилась командная панель, написанная полностью с нуля. Исследователи утверждают, что вредонос, получивший имя Red Alert 2.0, распространялся в течение последних нескольких месяцев новым хакером или группой хакеров.

Red Alert 2.0 представляет собой новый вредоносный код, однако его возможности аналогичны тем, которые встречаются в других троянских программах для Android, например, использование наложений окон для кражи учетных данных или возможность перехвата SMS-сообщений и кражи контактов пользователей.

Согласно SfyLabs, разработчики Red Alert все же добавили новые функции, чтобы сделать троян более эффективным. В итоге вредонос может блокировать и регистрировать входящие звонки из банков, тем самым гарантируя, что банки не смогут связаться с владельцами зараженного телефона Android, чтобы предупредить их о возможной вредоносной активности.

Вредоносная программа также использует Twitter в том случае, если командный центр (C&C) ушел в оффлайн. Эксперты отметили, что при невозможности трояна подключиться к командному центру, он получает адрес нового из учетной записи Twitter.

Этот подход не является новым для троянов, написанных под Windows. Однако, по утверждениям SfyLabs, Red Alert 2.0 является первым Android-трояном, имеющим в арсенале такие функции. Учитывая, что все больше пользователей выполняют банковские операции непосредственно со своих мобильных устройств, неудивительно, что злоумышленники переключают фокус на Android, самую популярную мобильную ОС.

Код вредоносной программы использует текущую дату в сочетании с данными, хранящимися в файле strings.xml, для создания MD5-хеша. Первые 16 символов хеша используются для связи с зарегистрированной учетной записью Twitter, вредонос запрашивает страницу Twitter и анализирует ответ, чтобы получить новый адрес командного сервера.

Red Alert 2.0 хранит список банков, клиентов которых он атакует, на сервере, что затрудняет определение точного количества и наименований этих банков. Троян имитирует легитимную страницу одного из банков, вынуждая пользователя ввести свои учетные данные.

Для того чтобы узнать, под окно какого банка нужно замаскироваться, Red Alert 2.0 периодически запрашивает последнее запущенное приложение. Исследователи также обнаружили, что злоумышленники могут управлять троянцем с помощью команд, отправляемых непосредственно с сервера C&C.

Эти команды включают: перехват SMS, отправку SMS, получение списка SMS, звонков, контактов, запуск приложения, отправку USSD, а также блокирование и отправку уведомления.

Для того, чтобы попасть в систему, Red Alert 2.0 маскируется под обновления Flash Player, популярные приложения, такие как WhatsApp и Viber, обновление Google Market и даже системы Android.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка «Группы Астра» достигла 6,6 млрд рублей за 6 месяцев 2025 года

ПАО «Группа Астра» опубликовала показатели по МСФО за первые шесть месяцев 2025 года. Как отмечает компания, её бизнес традиционно имеет сезонность: большая часть отгрузок приходится на второе полугодие, тогда как расходы распределены равномерно.

В отчетный период отгрузки выросли на 4% год к году и достигли 5,8 млрд рублей. Выручка увеличилась на 34% и составила 6,6 млрд рублей.

Рост объясняется в том числе признанием выручки от ранее поставленных продуктов и увеличением доходов от сопровождения. Скорректированная EBITDA составила 1,3 млрд рублей, скорректированная чистая прибыль — 0,6 млрд рублей. Показатель чистый долг/EBITDA LTM на 30 июня 2025 года равен 0,23, что указывает на низкую долговую нагрузку.

В апреле совет директоров одобрил buyback до 2 млн акций (около 1% капитала). На конец августа компания выкупила 500 тысяч акций. В июне акционеры утвердили дивиденды по итогам 2024 года в размере 661 млн рублей (3,15 рубля на акцию). С учетом промежуточных выплат общая сумма дивидендов составила 1,2 млрд рублей, или 5,79 рубля на акцию.

Заместитель гендиректора по экономике и финансам Елена Бородкина отметила, что компания работает в условиях высокой ключевой ставки и снижения инвестиционной активности заказчиков, что влияет на цикл согласования проектов и формирует отложенный спрос:

«Мы все еще видим замедление в ИТ-секторе: действующие и потенциальные клиенты по-прежнему осторожно подходят к инвестиционным решениям, что удлиняет цикл согласования проектов и формирует отложенный спрос. Это видно по отгрузкам за отчетный период, которые остались почти на том же уровне относительно аналогичного периода 2024 года. Указанные факторы наряду с исторической сезонностью могут оказать влияние на финальные годовые результаты группы. Однако итоговая динамика финансовых показателей будет зависеть от макроэкономических условий и активности клиентов».

По словам Бородкиной, в компании усиливается контроль расходов и оптимизация процессов разработки, включая устранение дублирующих функций после сделок M&A и переход к новому портфельному подходу к развитию продуктов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru