Исходный код фреймворка Android-трояна удаленного доступа (RAT) Flying Eagle начал активно распространяться в криминальных каналах Telegram. Специалисты из Hunt.io и независимый исследователь NetAskari обнаружили соответствующие панели управления и сертификаты, которые были связаны с 170 интернет-серверами.

Данный фреймворк был ассоциирован с поддельным приложением "公安一网通办" (Общая служба общественной безопасности), нацеленным на пользователей Android в Китае. Это приложение, судя по всему, использует методы социальной инженерии для обмана пользователей с целью получения их конфиденциальной информации.

Инструменты, входящие в состав RAT Flying Eagle, позволяют злоумышленникам удаленно контролировать устройства, что создаёт серьезные риски для безопасности данных пользователей. В частности, фреймворк поддерживает возможность перехвата платежных паролей, что может привести к финансовым потерям для жертв.

Эксперты по кибербезопасности предупреждают, что распространение такого рода вредоносного ПО может значительно увеличиться, если пользователи не будут проявлять осторожность при установке приложений из ненадежных источников.

Рекомендуется тщательно проверять приложения перед установкой и избегать загрузки программ, которые могут оказаться мошенническими. Также важно использовать антивирусное программное обеспечение и следить за обновлениями системы безопасности устройства.

Источник новости:
The Hacker News

Читать полностью