2SDnjc1JCzF
IPTV-приложение с двойным дном: как MassIV перехватывает банковские данные и выводит деньги со счетов
Исследователи ThreatFabric разобрали вредоносную кампанию MassIV, в рамках которой Android-троян распространяется под видом IPTV-приложений. Внешне программа функционирует как обычный сервис для просмотра телеканалов, однако после установки начинает реализовывать полноценную банковскую атаку.
Заражение начинается с установки APK-файла, который не вызывает подозрений у пользователя и запускается как легитимное приложение. На первом этапе MassIV запрашивает доступ к сервисам специальных возможностей Android. Получив эти права, троян фактически получает возможность контролировать интерфейс устройства: читать содержимое экрана, отслеживать запущенные приложения, перехватывать ввод, нажимать кнопки и инициировать действия от имени пользователя.
После активации вредонос устанавливает соединение с управляющим сервером и загружает конфигурацию, содержащую список целевых банковских приложений и сценарии атаки. Троян отслеживает запуск конкретных финансовых клиентов и при их открытии отображает поверх легитимного интерфейса фальшивую форму авторизации. Пользователь вводит логин и пароль, которые сразу передаются на сервер злоумышленников.
Параллельно MassIV перехватывает SMS-сообщения с одноразовыми кодами подтверждения, а также уведомления банковских приложений. Благодаря полученному доступу через Accessibility Service троян способен автоматически подтверждать транзакции, имитируя действия владельца устройства. Это позволяет злоумышленникам инициировать переводы средств и завершать операции без дополнительного участия жертвы.
Отдельно отмечается, что MassIV активно использует динамическую конфигурацию: операторы могут удалённо изменять список целевых банков, параметры отображения фишинговых форм и сценарии поведения вредоноса без переустановки приложения. Такой подход усложняет выявление кампании и повышает её адаптивность.
Исследователи подчёркивают, что в техническом плане атака не основана на эксплуатации уязвимостей Android. Вместо этого используется легитимный функционал операционной системы, который при выдаче расширенных разрешений предоставляет трояну достаточный уровень контроля для обхода защит банковских приложений. Кампания демонстрирует, что даже приложения, не связанные с финансами, могут служить точкой входа для полноценной кражи средств при сочетании социальной инженерии и злоупотребления системными возможностями ОС.
Теги:
похожие материалы
Обзор кибератак и уязвимостей за прошедшую неделю: 5-9 октября 2026 года
Редакция Кибер Медиа собрала главные события недели в сфере информационной безопасности.
НИУ ВШЭ вошёл в десятку лучших мировых разработчиков онлайн-курсов
Национальный исследовательский университет «Высшая школа экономики» (НИУ ВШЭ) стал единственным российским вузом, получившим награду международной премии GMA Awards 2026.
В России сокращается ассортимент ноутбуков Apple, HP и Dell из-за новых правил сертификации
В российских магазинах сокращается ассортимент ноутбуков зарубежных брендов.
Вымогатели парализовали облако SoftBank: пострадали 495 компаний и госструктур
Крупная кибератака на японского облачного провайдера IDC Frontier, принадлежащего SoftBank, нарушила работу 495 компаний и органов власти.
В Москве пройдет конференция TECH WEEK 2026 о цифровой трансформации и искусственном интеллекте
18–19 ноября 2026 года в Москве в шестнадцатый раз пройдет конференция TECH WEEK — деловая конференция, посвященная практическому применению искусственного интеллекта и цифровых технологий в бизнесе.
«Группа Астра» и «Мастер Лаб» обеспечат полную совместимость своего ПО и помогут с цифровизацией здравоохранения
На XXVII международном конгрессе «Информационные технологии в медицине» «Группа Астра» и разработчик МИС для здравоохранения «Мастер Лаб» заключили соглашение о партнерстве в сфере ИТ.
Число критичных киберинцидентов в российском ретейле взлетело на 60%
За первое полугодие 2026 года число инцидентов высокой критичности в российском ретейле выросло на 60% по сравнению с аналогичным периодом 2025 года*.
Обновления Indeed MFA: больше сценариев аутентификации и гибкости в управлении доступом
Компания «Индид» представила ряд значимых функциональных улучшений сервиса многофакторной аутентификации Indeed MFA.
Энергия точных ориентиров: «Knomary: Целеполагание» завоевала серебро в отраслевом рейтинге ECM-Journal
Компания Knomary (входит в «Группу Астра») сообщает о том, что независимый экспертный портал ECM-Journal опубликовал масштабный обзор российских платформ управления по целям 2026 года, в котором система «Knomary: Целеполагание» заняла второе место.
TP-Link оказался под ударом сразу четырех штатов США - роутеры обвиняют в проблемах с безопасностью и связях с Китаем
Сразу четыре американских штата - Флорида, Айова, Небраска и Монтана - подали иски против TP-Link, обвинив производителя в том, что он вводил покупателей в заблуждение относительно безопасности своих роутеров и масштабов связей с Китаем.