Банковские трояны для Android сменили вывеску и спрятались в дропперах

Банковские трояны для Android сменили вывеску и спрятались в дропперах

Банковские трояны для Android сменили вывеску и спрятались в дропперах

Число атак на Android снизилось, но расслабляться рано: операторы банковских троянов просто сменили упаковку. Теперь они всё чаще прячут начинку в приложениях-дропперах, которые выглядят прилично, проходят первичную проверку, а уже после установки подтягивают зловред.

Во втором квартале 2026 года решения «Лаборатории Касперского» заблокировали 1,99 млн атак с использованием зловредов, рекламных и потенциально нежелательных программ.

Кварталом ранее их было 2,68 млн. Однако снижение не означает, что охотники за банковскими счетами ушли в отпуск.

За квартал специалисты обнаружили 304 тыс. вредоносных установочных пакетов для Android, включая 93,6 тыс. образцов банковских троянов и 570 шифровальщиков. Банковские трояны остались крупнейшей категорией с долей 30,77%, но активность дропперов резко выросла.

 

Заражение происходит так: пользователь устанавливает безобидную на вид утилиту, а та позднее загружает банковский троян. Например, размещённая в Google Play программа для чтения PDF показывала поддельное предложение обновиться, после чего устанавливала Anatsa. Проверка магазина видит читалку, жертва — привычное обновление, а банковский счёт получает незваного гостя.

Дроппер в приложении Cleanova действовал хитрее. Он отправлял на управляющий сервер сведения об источнике установки и получал полезную нагрузку только при подходящем сценарии. Если программа оказывалась у исследователей или в автоматической песочнице, зловред мог не подавать признаков жизни.

Доля пользователей, атакованных Trojan-Dropper.AndroidOS.Banker.dd, подскочила с 0,01% в первом квартале до 2,16% во втором. Продолжили расти и семейства Mamont и Creduz: разработчики штампуют новые сборки, испытывают способы доставки и обхода детектирования.

В России разработали отдельные ПДД для роботов-доставщиков

Российские ведомства согласовали требования к передвижению роботов-доставщиков по городам. Для роверов определят разрешённую скорость, правила взаимодействия с пешеходами, порядок идентификации и ответственность операторов, сообщил министр транспорта Андрей Никитин.

Проект постановления подготовили Минэкономразвития совместно с Минтрансом и МВД.

Новые требования будут проверять в рамках экспериментального правового режима, который планируют запустить на три года в 35 регионах России.

Документ должен определить, где роботы смогут ездить, а куда им путь будет закрыт. Конкретные ограничения и запретные зоны появятся в итоговой версии постановления. Главный принцип сформулирован так: ровер не должен мешать людям и создавать угрозу на тротуаре.

Отдельно власти пропишут правила идентификации устройств. Вероятно, это позволит установить конкретного оператора, если робот перекроет проход, столкнётся с пешеходом или решит припарковаться посреди дороги вместе с чьим-то ужином.

Экспериментальный режим нужен, чтобы проверить требования в реальной городской среде и скорректировать их до постоянного закрепления. За три года ведомства смогут оценить, как роботы ведут себя среди пешеходов, где возникают конфликты и какие ограничения действительно работают.

RSS: Новости на портале Anti-Malware.ru