Prema navodima kompanije Zimperium, iza operacije najvjerovatnije stoje akteri povezani sa Rusijom, a veliki broj uzoraka trenutno uspijeva da prođe neprimijećeno pored standardnih bezbjednosnih alata.
Ono što RedWing izdvaja od mnogih drugih Android prijetnji jeste jednostavnost njegove upotrebe. Napadači putem Telegram bota mogu automatski da generišu zlonamjerni APK fajl prilagođen svojim potrebama, dok sistem preporuka i popusta podstiče dalje širenje RedWinga među kriminalcima.
Operateri nude čak i mogućnost kreiranja lažnih stranica koje imitiraju prodavnice aplikacija poput Google Play prodavnice, Samsung Galaxy Store-a, Huawei AppGallery-ja ili ruskog RuStore-a, zajedno sa lažnim ocjenama i brojem preuzimanja kako bi žrtve povjerovale da instaliraju legitimnu aplikaciju.
Nakon instalacije, malver korisnika vodi kroz niz zahtjeva za dozvole predstavljene kao dio standardnog procesa podešavanja uređaja. Na taj način dobija pristup Android Accessibility servisu i SMS porukama, nakon čega može da sakrije svoju ikonicu i nastavi da radi u pozadini.
Glavna funkcija RedWing malvera jeste krađa kredencijala putem lažnih ekrana za prijavu. Kada korisnik otvori ciljanu bankarsku ili kripto aplikaciju, malver prikazuje lažni prozor za prijavu preko legitimne aplikacije i tako prikuplja korisničko ime i lozinku.
Istraživači su identifikovali najmanje 82 finansijske institucije koje se nalaze na listi meta.
Kako bi zaobišao dvofaktorsku autentifikaciju, RedWing presreće SMS kodove, ali može i da preusmjeri dolazne pozive ka broju napadača, čime zaobilazi telefonske potvrde koje pojedine banke koriste za provjeru sumnjivih transakcija.
Malver takođe podržava daljinsku kontrolu uređaja putem VNC-a, bilježenje unosa sa tastature, kao i tajno snimanje putem kamere i mikrofona. Zaraženi telefoni mogu se koristiti i kao dio botneta za izvođenje DDoS napada.
Prema procjeni istraživača, RedWing predstavlja novu evoluciju poznate Android malver porodice Oblivion, sa kojom dijeli značajan dio infrastrukture i tehnika napada.
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.