Код Android-трояна Rogue слили в Сеть, но он все еще популярен у хакеров

Код Android-трояна Rogue слили в Сеть, но он все еще популярен у хакеров

Код Android-трояна Rogue слили в Сеть, но он все еще популярен у хакеров

Изучив переписку с продавцом Android-зловреда Rogue на хакерских форумах, исследователи пришли к выводу, что этот инструмент удаленного доступа (RAT) до сих пор пользуется спросом в среде киберкриминала.

Вредоносная программа Rogue появилась на черном рынке в начале апреля 2019 года. Спустя год ее исходные коды были опубликованы в даркнете, однако исследование, проведенное в Check Point Software Technologies, показало, что поклонников вредоноса все еще интересует его покупка.

Автором Rogue, по словам экспертов, является специалист по созданию RAT для Android, использующий псевдоним HeXaGoN Dev. Этот проект у него выкупил поставщик Android-зловредов, известный в хакерских кругах как Triangulum.

Вредоносный продукт они продвигали в тандеме; вирусописатель даже иногда выступал в роли потенциального покупателя, чтобы привлечь внимание к продукту. Примечательно, что попытки рекламы Rogue на русскоязычных форумах потерпели провал, так как Triangulum отказался публиковать деморолики.

Создатель Rogue, по данным Check Point, писал вредоносный код не с нуля. За основу он взял свой RAT-продукт Dark Shades (также проданный впоследствии Triangulum) и добавил в него функции другого зловреда, Hawkshaw, исходники которого были слиты в Сеть в 2017 году.

Анализ показал, что последняя версия Rogue (6.2) обладает широким набором функций, позволяющих захватить контроль над мобильным устройством, воровать информацию (фото, сообщения, контакты, данные геолокации), модифицировать пользовательские файлы и скачивать дополнительную полезную нагрузку.

При установке зловред пытается с помощью различных трюков получить как можно больше разрешений и, добившись цели, прячет свою иконку от жертвы. Троян также умеет использовать специальные возможности Android (функции Accessibility) для обхода ограничений на отслеживание действий пользователя и регистрирует собственную службу уведомлений, чтобы просматривать такие сообщения на зараженном устройстве.

Управление резидентными Rogue осуществляется удаленно, с помощью специальной консоли или смартфона. В качестве С2-инфраструктуры зловред использует Firebase, платформу Google для разработчиков мобильных приложений, — получает команды через ее мессенджер и выгружает краденые данные в ее хранилище.

17% HR-менеджеров столкнулись с дипфейками на онлайн-собеседованиях

Онлайн-собеседования превратились в театр цифровых двойников. Вместо кандидата на интервью может прийти более опытный человек, а нейросеть в реальном времени одолжит ему чужие лицо и голос. В итоге предложение получает соискатель, которого работодатель фактически никогда не видел.

Масштаб уже не шуточный. Компания Pindrop открыла вакансию разработчика senior backend и проверила 827 откликов своими антифрод-системами.

Около 100 кандидатов, или 12,5%, оказались дипфейками. По данным Resume Genius, с такой подменой сталкивались 17% HR-менеджеров.

Исследование GetReal Security показало ещё более неприятную картину: 41% опрошенных американских компаний в 2025 году наняли и вывели на работу мошеннических кандидатов, не заметив обмана. Gartner прогнозирует, что к 2028 году фейковым окажется каждый четвёртый соискатель.

Чаще всего цифровые самозванцы атакуют ИТ-компании, криптовалютные проекты и организации из сферы кибербезопасности. Одни пытаются получить работу без нужных навыков, другие скрывают страну проживания, а третьи охотятся за корпоративными данными. Более 300 компаний в США, по данным Минюста страны, наняли на ИТ-позиции людей, связанных с Северной Кореей.

Распознать подмену на глаз непросто: люди выявляют дипфейки с точностью лишь около 56%. Выдать их могут рассинхронизация губ и речи, плывущие края лица, странные тени, задержки перед ответами и пустые профили в соцсетях.

Поэтому кандидата просят повернуться в профиль, провести рукой перед лицом или показать три пальца. На таких движениях нейросеть иногда теряет самообладание: лицо расползается, пальцы мутируют, маска слетает.

Раньше на собеседовании проверяли навыки кандидата. Теперь сначала приходится выяснять, существует ли он вообще.

RSS: Новости на портале Anti-Malware.ru