Android-троян RedWing распространяют через Telegram как услугу

Компания F6 обнаружила новый Android-троян RedWing, который распространяют через Telegram по модели MaaS (вредоносная программа как услуга). Исследователи Fraud Protection и Threat Intelligence F6 изучили несколько образцов и выявили, что RedWing существует в двух вариантах: первый работает как троян удалённого доступа для управления скомпрометированным устройством, второй — как стилер для сбора данных.

Злоумышленники используют разные версии для разных целей киберпреступлений. F6 готовит отдельное исследование версии RedWing как стилера.