Аналитики Group-IB сообщили о появлении нового вредоносного ПО для Android под названием Wonderland.

Как передает BAKU.WS, по их информации, это СМС-стилер, который распространяется через заражённые дропперы, замаскированные под легитимные приложения.

Если ранее злоумышленники рассылали APK-файлы и вынуждали пользователей устанавливать их вручную, получая тем самым доступ к устройству, то теперь применяется более скрытная схема. Как отмечают специалисты, вредоносная нагрузка встраивается на первый взгляд безобидные программы. При этом компонент malware может быть установлен даже без подключения к интернету.

Согласно данным Group-IB, пользователь видит лишь уведомление о необходимости обновить уже установленное приложение. После такого "обновления" Wonderland получает доступ к СМС-сообщениям и одноразовым паролям. Наличие двустороннего канала связи позволяет операторам зловреда в реальном времени управлять его действиями, включая отправку USSD-команд.

Эксперты также указывают, что вредоносный код может быть спрятан внутри изображений или маскироваться под сервисы Google Play. Сразу после установки зловред начинает перехватывать OTP-коды, что открывает злоумышленникам доступ к банковским операциям жертв и позволяет похищать средства с их карт.

По оценкам Group-IB, за распространением Wonderland, вероятно, стоит группировка TrickyWonders, координирующая свои действия через Telegram. Похищенные пользовательские сессии впоследствии продаются на площадках дарквеба.

Специалисты подчёркивают, что модель распространения Wonderland напоминает хорошо организованный криминальный бизнес: роли чётко распределены между владельцами инструмента, разработчиками и распространителями. Отдельные участники занимаются проверкой банковских данных и выводом украденных средств.

Похожие новости

Проходит III Шушинский глобальный медиафорум, Президент Ильхам Алиев принял участие в мероприятии - ВИДЕО-ФОТО-ОБНОВЛЕНО-1

В Университете АДА с участием Президента Ильхама Алиева состоялся международный форум на тему "К новому миропорядку"

В Университете АДА состоялся международный форум на тему «К новому миропорядку» с участием Президента Азербайджана - ОБНОВЛЕНО-1-ВИДЕО

Президент Азербайджана Ильхам Алиев дал интервью местным телеканалам-ОБНОВЛЕНО

Прошел форум на тему "Региональный мир, сотрудничество и стратегический взгляд на возрождение Карабаха"

Президент Азербайджана дал интервью Международному информационному агентству «Россия сегодня» - ОБНОВЛЕНО

Лейла Алиева приняла участие в мероприятии, посвященном 10-летию социальной программы ASAN Məktub

Президент Азербайджана Ильхам Алиев дал интервью телеканалу Al Arabiya

День знаний в Азербайджане: более 130 тысяч детей пошли в первый класс

Президент Азербайджана Ильхам Алиев дал интервью телеканалу «Аль-Арабия»-ВИДЕО

Состоялось совещание, посвященное вопросам транспорта, на совещании выступил Президент Азербайджана -ОБНОВЛЕНО-2

Лейла Алиева приняла участие в открытии нового парка в Гобустане