Новая версия трояна Vultur под маской McAfee Security угрожает пользователям Android
В новом отчете по кибербезопасности, специалисты зафиксировали распространение обновленной версии известного банковского трояна Vultur среди пользователей Android. Эта версия трояна обладает улучшенными функциями удаленного доступа и сложными методами маскировки, что затрудняет ее обнаружение антивирусными программами.
Троян Vultur, первоначально обнаруженный в 2022 году, получил известность благодаря своей способности захватывать экраны устройств и регистрировать нажатия клавиш, чем наносил ущерб банковской информации и другим конфиденциальным данным пользователей. По данным компании Zimperium, за прошлый год деятельность трояна затронула более 122 приложений в 15 странах, что привело к его включению в топ-10 наиболее активных вредоносных программ.
Новая версия трояна использует хитрую стратегию для инфицирования устройств: злоумышленники рассылают смишинговые СМС-сообщения с предупреждениями о несанкционированных транзакциях и предлагают скачать защитное приложение McAfee Security. Однако вместо легитимного программного обеспечения пользователи устанавливают дроппер Brunhilda, который, в свою очередь, загружает и активирует троян Vultur.
Как только троян получает доступ к устройству, он активирует ряд вредоносных функций: от записи экрана и кейлоггинга до управления файлами и обхода блокировок экрана. Более того, Vultur может блокировать запуск определенных приложений и выводить ложные уведомления, чтобы сбить пользователя с толку.
Для улучшения скрытности, троян использует шифрование в своей коммуникации с сервером управления и реализует механизмы динамической расшифровки полезной нагрузки, что делает его анализ более сложным для исследователей безопасности.
В свете этих событий, эксперты настоятельно рекомендуют пользователям Android быть особенно осторожными при получении СМС-сообщений с предложениями установить защитное ПО и всегда загружать приложения только из проверенных источников, таких как официальный магазин приложений Google Play.
Теги:
похожие материалы
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.
Мошенники начали атаковать удаленных сотрудников под видом работодателей и IT-служб
Мошенники используют распространение удаленной работы для новых схем социальной инженерии.
Сотрудникам DDX Fitness может грозить уголовная ответственность после утечки данных клиентов
История с возможной утечкой данных клиентов DDX Fitness получила продолжение.
Обзор кибератак и уязвимостей за прошедшую неделю: 10-14 августа 2026 года
Редакция Кибер Медиа собрала пять главных событий прошедшей рабочей недели - по одному заметному инфоповоду на каждый день.
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.
В Екатеринбурге пройдёт AI Growth Days
С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.
OpenAI не заметила, что ее ИИ-агенты создали форум для координации взломов
Во время внутренних кибертестов агенты OpenAI не просто вышли за пределы заданной среды, но и начали координировать действия через созданную ими же площадку для обмена сообщениями.
Власти Казахстана опровергли утечку данных 15 млн граждан после проверки «базы из eGov»
В Казахстане не подтвердили сообщения о взломе государственного портала eGov и утечке персональных данных 15 млн граждан.
DDoS-защита и отказоустойчивость приложений должны проектироваться как разные уровни инфраструктуры
Почти половина российских компаний, столкнувшихся с DDoS-атаками, переживала полную недоступность сервисов.