Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Android-троян Anubis вернулся и нацелен на 394 банковских приложения

Знаменитый банковский троян Anubis, атакующий владельцев мобильных устройств на Android, снова в деле. В новой кампании операторы вредоноса поразили почти 400 различных финансовых приложений и криптовалютных кошельков, из которых зловред пытался украсть деньги.

По словам специалистов компании Lookout, зафиксировавших новые атаки, киберкампания всё ещё находится в фазе тестирования и оптимизации. Возможно, в будущем преступники нарастят обороты и выйдут на другие масштабы.

Напомним, что впервые Anubis появился на одном из российских киберпреступных форумов в 2016 году. Тогда злоумышленники опубликовали исходный код трояна, а также приложили инструкцию по использованию для желающих получить с его помощью прибыль.

В дальнейшем вредонос существенно усовершенствовали, после чего кибергруппировки начали делиться его кодом между собой. В 2019 году Anubis получил практически полностью функциональный модуль вымогателя и пробрался в официальный магазин Google Play Store под видом безобидного приложения.

В прошлом году троян вернулся на ландшафт киберугроз с крупной фишинговой кампанией, в ходе которой операторы атаковали 250 банковских приложений и программ для онлайн-шопинга. Кража учётных данных происходила за счёт наложения фейковых форм для ввода.

 

Как отметили исследователи из Lookout, теперь Anubis охотится за 394 приложениями. Помимо этого, троян нарастил функциональные возможности, среди которых теперь:

  • Запись активности на экране и звука через микрофон.
  • Использование SOCKS5 для доставки пакетов и маскировки коммуникаций.
  • Снятие скриншотов.
  • Массовая отправка СМС-сообщений конкретным лицам.
  • Извлечение контактов.
  • Чтение, удаление и блокировка уведомлений об СМС-сообщениях.
  • Отправка запроса USSD-кода, чтобы проверить остаток на банковском счету жертвы.
  • Блокировка дисплея и запрос выкупа за возврат в прежнее состояние.
  • Мониторинг активности приложений.
  • Фиксация данных GPS.

МойОфис начал массовые сокращения на фоне финансовых трудностей

У разработчика офисного ПО «МойОфис» начались массовые сокращения. О предстоящем увольнении сотрудников будут уведомлять по электронной почте в течение ближайших двух недель. При этом в компании обещают соблюсти требования трудового законодательства, а часть специалистов готовы рассматривать на вакансии основного владельца бизнеса — «Лаборатории Касперского».

О ситуации сообщил CNews, сославшись на внутреннее письмо гендиректора компании Вячеслава Закоржевского, которое, как утверждается, было разослано сотрудникам 23 марта 2026 года.

Судя по содержанию письма, в 2025 году «МойОфис» столкнулся с серьёзными финансовыми трудностями. Несмотря на предпринятые усилия, объём ключевых направлений бизнеса сократился, а текущая модель работы, как следует из документа, требует серьёзной перестройки, чтобы компания смогла сохранить устойчивость.

Дополнительный резонанс ситуации добавили слова одного из акционеров, Дмитрия Комиссарова. По его словам, решение о сокращениях принимала «Лаборатория Касперского», которая владеет контрольной долей в компании. При этом, как утверждает Комиссаров, миноритарных акционеров не уведомили ни о результатах 2025 года, ни о планируемой реструктуризации, ни о планах на 2026-й.

Напомним, ранее «Лаборатория Касперского» прокомментировала слухи о возможной продаже разработчика офисного ПО «МойОфис» и дала понять: никакой сделки на горизонте сейчас нет.

Финансовая картина у компании и правда остаётся тяжёлой. По итогам 2024 года «МойОфис» показал чистый убыток в 1,2 млрд рублей. Для сравнения: в 2023 году убыток был ещё выше — 5 млрд рублей. Отчётность за 2025 год пока не опубликована.

И это особенно заметно на фоне общего состояния рынка. Российский рынок программного обеспечения, наоборот, продолжает расти: по итогам 2025 года его объём, по приведённым данным, достиг 808 млрд рублей, прибавив 21% год к году. Росту помогли уход иностранных вендоров, активное импортозамещение и налоговые льготы для отрасли.

В самой компании подчёркивают, что речь идёт именно о реструктуризации. После неё, как заявили представители «МоегоОфиса», будут трансформированы отдельные внутренние функции и подразделения. При этом разработчик продолжает работать в обычном режиме и выполнять обязательства перед клиентами и партнёрами.

RSS: Новости на портале Anti-Malware.ru