Исследователи в области кибербезопасности зафиксировали тревожное обновление мобильного зловреда HOOK, известного как наследника банковского трояна ERMAC. В его последней версии появилась функция, характерная для классических программ-вымогателей: устройство жертвы может быть заблокировано полноэкранным окном с требованием перевода криптовалюты. Сообщение накладывается поверх всех приложений, а убрать его можно только по команде операторов или после оплаты.
До недавнего времени HOOK использовался в основном для атак на финансовые приложения: он подменял страницы входа в банки и финсервисы, собирал пароли и номера карт. Теперь же его арсенал расширился до 107 удалённых команд. Среди новых — имитация PIN-кодов, поддельные экраны NFC-оплаты и возможность выдавать себя за Google Pay. Вирус также научился фиксировать жесты через прозрачные оверлеи и красть данные криптовалютных кошельков.
Отдельная опасность заключается в универсальности. HOOK не ограничивается финансовыми махинациями: он способен включать камеру, передавать экран в реальном времени, отправлять СМС и похищать cookies. По сути, это уже не просто троян, а многофункциональный инструмент, который объединяет черты банковских зловредов, spyware и ransomware. Распространяется он через поддельные сайты, фишинговые рассылки и даже маскируется под легитимные приложения в Google Play.
Эксперты отмечают, что подобная эволюция мобильных угроз становится трендом. Границы между разными типами зловредов стираются, а киберпреступники создают универсальные платформы для заработка на жертвах. Одновременно растёт активность других троянов, например Anatsa, атакующего сотни банков и криптосервисов по всему миру. В итоге пользователи Android сталкиваются с ситуацией, когда даже привычное приложение может оказаться капканом. Специалисты настоятельно советуют внимательно проверять разрешения программ и не устанавливать софт из сомнительных источников.
Редакция Кибер Медиа собрала для вас главные события этой недели из мира кибербезопасности.
Исследователи SafeDep разобрали исходный код Miasma, который появился на GitHub через скомпрометированные аккаунты разработчиков.
OpenAI опубликовала план развития, в котором описала новый этап работы компании.
Специалист по безопасности под псевдонимом Dead Eclipse продолжает публиковать сведения о ранее неизвестных уязвимостях Windows после конфликта с Microsoft.
Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.
Специалисты центра исследования киберугроз Solar 4RAYS обнаружили гигантский ботнет ProxyCB.
Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.
Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.
Почти треть опрошенных российских компаний сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон».
Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.
