Код Android-трояна Rogue слили в Сеть, но он все еще популярен у хакеров

Код Android-трояна Rogue слили в Сеть, но он все еще популярен у хакеров

Код Android-трояна Rogue слили в Сеть, но он все еще популярен у хакеров

Изучив переписку с продавцом Android-зловреда Rogue на хакерских форумах, исследователи пришли к выводу, что этот инструмент удаленного доступа (RAT) до сих пор пользуется спросом в среде киберкриминала.

Вредоносная программа Rogue появилась на черном рынке в начале апреля 2019 года. Спустя год ее исходные коды были опубликованы в даркнете, однако исследование, проведенное в Check Point Software Technologies, показало, что поклонников вредоноса все еще интересует его покупка.

Автором Rogue, по словам экспертов, является специалист по созданию RAT для Android, использующий псевдоним HeXaGoN Dev. Этот проект у него выкупил поставщик Android-зловредов, известный в хакерских кругах как Triangulum.

Вредоносный продукт они продвигали в тандеме; вирусописатель даже иногда выступал в роли потенциального покупателя, чтобы привлечь внимание к продукту. Примечательно, что попытки рекламы Rogue на русскоязычных форумах потерпели провал, так как Triangulum отказался публиковать деморолики.

Создатель Rogue, по данным Check Point, писал вредоносный код не с нуля. За основу он взял свой RAT-продукт Dark Shades (также проданный впоследствии Triangulum) и добавил в него функции другого зловреда, Hawkshaw, исходники которого были слиты в Сеть в 2017 году.

Анализ показал, что последняя версия Rogue (6.2) обладает широким набором функций, позволяющих захватить контроль над мобильным устройством, воровать информацию (фото, сообщения, контакты, данные геолокации), модифицировать пользовательские файлы и скачивать дополнительную полезную нагрузку.

При установке зловред пытается с помощью различных трюков получить как можно больше разрешений и, добившись цели, прячет свою иконку от жертвы. Троян также умеет использовать специальные возможности Android (функции Accessibility) для обхода ограничений на отслеживание действий пользователя и регистрирует собственную службу уведомлений, чтобы просматривать такие сообщения на зараженном устройстве.

Управление резидентными Rogue осуществляется удаленно, с помощью специальной консоли или смартфона. В качестве С2-инфраструктуры зловред использует Firebase, платформу Google для разработчиков мобильных приложений, — получает команды через ее мессенджер и выгружает краденые данные в ее хранилище.

Злоумышленники все чаще звонят на городские телефоны

Телефонные мошенники всё чаще переключаются на стационарные телефоны. Это связано с более слабой защитой фиксированной связи на уровне сети, а также с отсутствием определителей номера во многих домах. Кроме того, стационарные номера сегодня используют реже и почти не оставляют их в качестве контактных. Поэтому любые входящие вызовы на них воспринимаются как более «доверительные».

О тенденции рассказал РИА Новости руководитель направления антифрода «Билайна» Александр Фадеев. По его словам, резкий рост таких звонков начался летом 2025 года. Уже в июне об активизации злоумышленников, использующих стационарные номера, предупреждал депутат Госдумы Антон Немкин.

«Городские телефоны — лёгкая мишень: в отличие от мобильных, они не защищены на уровне сети, и далеко не у всех есть определитель номера. При этом ими чаще пользуются пожилые люди и дети», — пояснил представитель «Билайна».

Среди мошеннических сценариев по-прежнему заметную долю занимает тема «продления абонентского договора». Именно с неё началась новая волна звонков на стационарные телефоны прошлым летом. Конечная цель злоумышленников — «угон» аккаунта на Госуслугах или развитие двухступенчатой схемы с последующей кражей сбережений.

В числе новых сценариев Александр Фадеев назвал «оплату просроченных счетов» за услуги ЖКХ и ресурсоснабжающих организаций, а также «замену счётчиков». Популярны и легенды о предстоящей модернизации телефонной линии, бесплатной замене оборудования, переоформлении документов для пенсионного фонда или записи в поликлинику. Во всех случаях задача одна — получить персональные и платёжные данные, а иногда и запустить многоступенчатую схему хищения средств.

RSS: Новости на портале Anti-Malware.ru