RedWing Stealer: Android zararli dasturi 12 ta o'zbek bankining mijozlariga qaratilgan

F6 Threat Intelligence tadqiqotchilari 2026-yilning may va sentabr oylari orasida tarqatilgan Android zararli dasturlari turkumi — RedWing Stealer'ning 800 dan ortiq namunasini aniqladi. Zararli dastur 12 ta o'zbek banki, shuningdek 16 ta rus va 7 ta qozoq bankining mijozlariga qaratilgan. RedWing Stealer o'zini qonuniy Android ilovalari qiyofasida tarqatadi: Gosu VPN, KingVPN va KrakenVPN kabi VPN mijozlari, Minecraft, Roblox, Standoff 2 va PUBG uchun o'yin modlari hamda foto ilovalar. O'rnatilgandan so'ng u SMS o'qish va yuborish, fonda ishlash va Accessibility xizmatlaridan foydalanish uchun ruxsat so'raydi, keyin esa fonga o'tib ketadi. Shundan so'ng SMS xabarlarni ushlab qoladi, push bildirishnomalarni o'qiydi va qurilmaning joylashuvi, kontaktlar, qo'ng'iroqlar tarixi hamda o'rnatilgan ilovalar ro'yxatini to'playdi. Ana shu imkoniyatlar majmuasi uni tranzaksiyalarni SMS orqali tasdiqlash va bir martalik kodlarga tayanadigan bank xizmatlari uchun ayniqsa xavfli qiladi. Xavfsizlik mutaxassislari ilovalarni faqat ishonchli manbalardan o'rnatish, notanish manbalardan o'rnatishni o'chirib qo'yish, SMS yoki bildirishnomalarga kirish uchun kelgan har qanday so'rovga e'tibor bilan qarash va kutilmaganda ekranda paydo bo'lgan formalarga maxfiy ma'lumotlarni hech qachon kiritmaslikni maslahat beradi.

Source