Киберпреступная группа, использующая китайский язык, создала промышленную инфраструктуру для распространения трояна PlayPraetors через поддельные страницы Google Play. За три месяца вредоносная кампания поразила более 11 000 устройств, демонстрируя еженедельный прирост в 2000 новых жертв. Европа стала основным регионом атак (58% инцидентов), особенно Португалия, Испания и Франция. Дополнительные вспышки зафиксированы в Марокко, Перу и Гонконге.
Описание
Технология атаки: скрытый контроль и мошенничество в реальном времени
Злоумышленники эксплуатируют службы доступности Android, чтобы получить неограниченный доступ к устройствам. После внедрения трояна операторы наблюдают за действиями жертв в прямом эфире, перехватывают SMS, двухфакторную аутентификацию и контакты. Более того, они инициируют финансовые транзакции удалённо, используя интерактивные наложения поверх 200 банковских приложений и криптовалютных кошельков. Подобный подход позволяет адаптировать атаки под конкретные регионы и бренды без технических задержек.
Аффилиатная модель: глобальное масштабирование угрозы
PlayPraetors функционирует как сервис (MaaS), где разработчики предоставляют инфраструктуру множеству партнёров. Следовательно, кампания быстро распространяется географически, а злоумышленники монетизируют доступ к ботнету. Фактически, комбинация поддельных магазинов приложений, потоковой передачи экрана и фишинговых наложений снижает видимость атак для пользователей, повышая успешность мошенничества.
Ответ Zimperium: обнаружение нулевого дня и новые образцы
Компания Zimperium подтвердила детектирование всех образцов из отчёта Cleafy с помощью динамического движка на устройстве. Между тем, их исследователи выявили 116 дополнительных вредоносных модулей, связанных с PlayPraetors, а также установили нацеленность на 3039 финансовых приложений. Данные показывают, что троян продолжает эволюционировать, фокусируясь на банковском секторе.
Растущие риски для корпоративной мобильности
PlayPraetors отличается от традиционных банковских троянов индустриальным подходом: аффилиатная модель обеспечивает кросс-региональное внедрение, а гибкость целеполагания позволяет мгновенно переключаться между языками и брендами. Организации в Европе, Африке, Латинской Америке и Азии сталкиваются с систематическими атаками, где троян обходит стандартные средства защиты. Эксперты подчёркивают, что текущие показатели заражений отражают лишь начальную фазу кампании.
Учитывая географический размах и технологическую изощрённость PlayPraetors, финансовые институты ожидают роста инцидентов. Аналитики отмечают, что злоумышленники минимизируют следы присутствия на устройствах, затрудняя обнаружение без специализированных решений. Тем временем, скорость распространения демонстрирует слабые места в экосистеме мобильной безопасности.
Заключение
PlayPraetors трансформирует ландшафт мобильных угроз, комбинируя автоматизацию, кросс-платформенную адаптацию и финансовую агрессию. Экспансия ботнета подчёркивает необходимость превентивного анализа угроз, особенно для компаний с международной клиентской базой. В ближайшие месяцы кампания может охватить новые регионы, используя аналогичные векторы атак.
Индикаторы компрометации
SHA256
- 04913589e2925cc9247ce6a33f1523fdbed4da7fa96b2bc51519eeb4ca1d599b
- 0886d27bc6df0bcaba3dcfd3688e69156ad5a7e8070b076b01d67ebd41f0b784
- 09409a5987eaa899ccef2d11cb14f606aac0e561c55e2fa88305147e62227b7f
- 115853b1822c373672d841ac802322c7e2401c7ba75f73e0553d9f897e91e4d4
- 12f304ab20253ea4a597ad1383917514e78c891072d4eaf7b79e5e4aa01481c2
- 197445d66ddb4d3e9e24199c1c386daa40fdbcb54cf26408d81323adb7dcb90d
- 1bad50c9314fbf72ac9687d0cc3850d22e9bc1e31dd40266c3de06b538582026
- 1e65c68b206464564b1fd187aab802b39ad2bf4ac3225b7c26d72fa4e2d2c166
- 1ee68a124b87c27f7d42234c3b693978e98d46f55357fd21c25c5d3714d4916e
- 1fe19447a60815dac45c4289ba834679556023df88bd6b610299a99c52c9b8b0
- 2092137f47c413874f0e8307011ca006b0606333a213027de3cb0ceae99aa45a
- 21e6655313669987498fc879afeb1869e29552f602e891fb580e75e98aec5f28
- 21e9fc84f7aaef17ff2bd6634be738e55caf443c6572cbe8594b7d64232ec44a
- 295553cfe7f220e49107181c0dc3ab8b3be91d1d5779c7303bd9c55c688a8cef
- 2a9755fc127c8a4e1d1c47d00e702d836b2d8d16ab0b9ced0e4a78724ab579e0
- 2e943cf895095b4a3b45e7f734eaeedf158460953a084ac0effde1e0b9cc7bae
- 36dfca5eb20eb10407828376c039b75de79dc6060a31d8c00d8a19b3c73858c6
- 37f1aed1e526615c7ebed4c23cf663191519059fc93ac2a93682c0f1811bb153
- 384421684465ec6968e29572b1ecb71b0b178282e92e04412c9d655f53e258e2
- 38a86cf51411d2965f4c1e6686704ea251310c1c283c4bd4f8fe6e77d17e82a9
- 3a8753fa764ded8eb8082ac56f4dc42f12630faf745b0d986230e8fb76dd77db
- 3b3bec8ffbd1a465bd964714005f80bb243bb17642f298d3df1d8d5433af6205
- 3c304f882798878e2c06b7e94b8c6b343465b09bbe5b2a042adfe87bb0aff93b
- 3fb083a248e44dce1aa67926d0fe42542822c57e19921cb566e1e85a5284dde2
- 40b50e5cca996f15caaa6c737800ca08a7d20e2a84cc8ba706b7011ce57e155f
- 42535d397b338047d3b75781cd51183bb58da144f70fa97b0fda1abe30159416
- 43450a6338ab97b25406e48531936981b047fe77d941514b6e6de8888030a793
- 4638ce8628cad9cd836f87f58b3f3cab4b55e69d07264c22b1c64b5416d97c81
- 47b383a3108ce575ab861f8163c041767cd8867e56e8acf3d10bf5084b363f25
- 4ab509796693640cd8acf93d311bd9a46136b3c61c32a52994e52a6653ca7c2c
- 4da917fb76dfebdc16aff940eebc19ac67baebca2a3c6d62b523347d877c2fd0
- 4e5274fea3b961d8847cca42ee39b5a15be32928b0106b6259e5cd2fbfb1680d
- 4f24c8dd8fe75ee5aa6ee605cdfff681bde9170cbc6202bac75f95a4ed776c6b
- 5106daf6718feb227ad573d4fc15bd69a7f02ab827ac4cac1d3d6dc85ed2851a
- 517e996b3a1d86dcb970dabd4d7ce6550a70c0a681b17d1cc2eebb4ed7633f11
- 53c39bb51b793419cbf258c6f262335761b485c4adaa40c394a74d6d4f409027
- 5527f607835005006a06ed3e31957c26076a3f3d3e00587c7ab83355f8e59f83
- 5647c0a37391764938cc7352e84d244915b8b08c03a3f435f7da0468b7d9698c
- 589d94b7ee3a56aac23413060c06cf9d19a6dafc3e1b463edbe31f4356ee8988
- 5aacf3f8e823bfaadc4cca4df5c4c5e527f567f8593c03517061f4fba0ae85eb
- 5ca596c6a0bce40d7f4eda432652872e941592c9e42304548a0942d7233612ee
- 5d1e216e2c62a86a32f448bc251b4d9fa8451735f476f18d0f3c4277c5cc680c
- 5eca8ad04480311dd1bffe1582e13857881c8108607462c809ae2ba601a50cf5
- 6176400451ab249746e3a4758550c3f5363af82b8f1e51e99b6d09f95674e80c
- 62bec93881a91cb1170ebb6b7ab959644e6aec039e7fcb270afdfa6b7f81848a
- 6743e5b892d0192dd8498e99fa608f1f0b2d98c5437dc274f6eaa211bb60046c
- 684a5df53484f62b01d6d5db30a4d8d9af7c489227d833126f4c374e8aeab6a3
- 68ac752c30d102b056a8663ba2556ab0319e1db3ff464d7269b9b4200cbb4b48
- 6d1c144454fcae950213cf81539889998d6c15282377c2cf4cf59de8dc1244ed
- 6d63de9f2aa04b5317641ab3ca76344025b64dea8b9eeb664871d640fcda1781
- 6f9a8dd4affac451f05337e1277a2ce88821655940c8bb23c92ccdbc7464e685
- 75ac745723bc4a0a4aab875cc1840b1905752d3351b3e578c64f0c362a87e3e1
- 768bd0d475eb07482388777b39a3cdf9fe0e3c0b364d5b4d6bc37eccbeda6abc
- 78e8b5e407c0e7cb15bee02917fd2c57446067ddd1c7a8e9be4a3422e9bc1787
- 794475269c8f1fbe44d34c9d3e24c6808f9cc71f5f1681b359db85eb6a4ec95f
- 798793bb821a40176ee5430c8de14addc2c3fe7ba3e67c52710cdd7e3241cb51
- 7aaab6194e899b9761e00d5fd2d5d5480cb8d4607f3b38c005fc400471a44a5b
- 890b9a8c3f79414b13a6401b101b603f4147f70d199d373907d5d1339452b25b
- 8c06e8b27d223d5c3e6576aeb31aada46e5e37562cb05cf2f4739f740058b8b5
- 8c37dda7c75b90ca98e82994c21ba7fc608afb873b35b86c81806735c6997431
- 8e3949588fb492d9fa2a1b64d15d5d2defdf4de13ea80c1a7f5ad8856d767d21
- 8e5cd12b76b29cca7144b5d5c35acab850a47032d9820774e4020ee4a381ecce
- 90ebc5b5862ba71de10d8e2b16b08e291524351a5d0b28e2ea67bd9f9bc6bf92
- 933943a34197bb4a11f66b8c24b99cd91111d0a52114018c1ee535e4055d838f
- 95475986225440a72a3ae4be861bbf12aa49cc4bd7e8ad26a9459f9f6672334f
- 97fb4d2490006b85aa7c3f789eb79c6a41367ebb33f93afe9748a329d3f95664
- 9b677273d45b431412ab5cdc6c89730f7b56e497a71c1120a9a369317fd724c2
- a5e4d15fbd1415cb30a729c1f27920e6c24c2f9fb920c95ee081b96f005104f0
- a9c1773116f0b81ea194be7d69c06344c421aebc65ad48a28d4bb725de50c91d
- ab48fe8ea5412f2f442069558bda63d51bfbc84ce453c1b077ea21cc4071764c
- abf734a4f7b4587213159bfca265673d25a675d249bbcf0b3b808cc199301eb9
- ac6cb10bef8aa32f00cfc0d01164f187a95fed567a0442e06a69ef958d7718c5
- ace57e51a6ebbfc8ad1770bd3753a2b23fd4bef398fa3272429f778ebee3af48
- afb84aeb741863ca972bd791a0258c4e4727324bc6087023b33e48d5c2358eb1
- b0a33ea00f490d14cd326fceb0c093842734b1c2fcc45ed0e7b23365c630cd69
- b26ddf6db94f53eb4769bc448874e8b6fbfcba5a0e369def5224e1259e2001c3
- b44923c3736f591270ef5b2590b1f31e528d9d8373383f62f7fce973788ba883
- b666df222f55010ad21b2809edb2bf6d0da4becc7542c4293fb5a0e5a7f31fa3
- ba03db904592893ec44b83c1431ecc28391c2c90e2124967222fa4df233a79e2
- bbd9fd5424ad83492c59ec286db0f0920736974a11f0c9b057274d8c083939a5
- bc14685fc082b5015008f3a62a3f863ffac6aa9b1fc1b90cc615e36d2331bba0
- c1974fa53a6eb0dfcf3b9baacf08d27051e9b0691a984cef10586915578d617b
- c245cd1101c04be32524c15a2af6bcc4973e968adb510da893537de7de7f9747
- c55ce2239e6c528dac9f0e2337d778e384e8bfb8af8467fe75f65e79e6bce1fe
- c5d64e36a1e489043bbf5b342dffeb0af343e8e7bc5c3b81f40d6c669a665537
- cbf944b968712d5d4d224fe88f94cbc550b12bf6bf58cbc850ea97c1df297df1
- ce2a348296238f8d154944bf3e7c20aa8e44d700322308ba2c2dfddb06346a09
- cee4139cab67a02e690c77b207278ee3ce47c8efa47b05b32ebe13264aa9a000
- cfb2dac2d9892e916a8b3bf2de604d7d9f8c670810ebeb9c1f9626aa8ab4e453
- d00458ef188b0bfccb575990932e39a2811f0bf178caf4c9ed0303cc0374e01b
- d122fe681b53bf4c2773a956ede519b1e9c6a9609a371964b237723207594128
- d19bcdec728e2a66a567224dd3cd95afec0c5f40d55c39c7dcc27d09c02be355
- d3d865e52b11fc73b671a5d47db8ec6b1d35cdc10f4cb14fa4121991e4418bd6
- d650ddfcd4065df66f089dd2c60786a3c34d0f7435656ad65bc5b91bf4c2143c
- d6ae1b81c0eff609e4e10c134818a8df5e5e1349708b46fbb481b6f03c5f11f3
- d727ff78e5e128f128a7d4fbea42c8d818c0e9c5a79d3448cd7a33157602fdf7
- da21aa07bbd73d51647bd88ea8c5ae38a52133dda2f7ca1c91798d2b4b5c318c
- db5a6f748c92d5600c4b8676bd18166292b22ba40554fc53f250b1512b056092
- dc917ea559bb6fa602ea35c58b99c070381558fc908ad0583727524b2ee6413b
- dd4cc39257df9eb428ae80f07ea4f76b60e176af49c120892e6646b040e741f1
- de0f8923d86db8b0d0592107ee029de8df09d3c9a52c9e919f57af9cbb4a297e
- de85901461c7bd4bd426a68c806ec7902cd66e723485839fa3a4422cc021d7ff
- df136d623b18519d9ce4f771835b7096a809ce0ae7f8e9e11ac9637297f116ea
- dffd5506aca715935ea8501132c41b0155039389ad31cf47ccb1170f362779a4
- e01f9b1c638c9610d4da33553e95097768534461b755d3a98c2ad4b91bbebe88
- e2c2db9ce423ad6eb809dbf0f899d85a2bcdef3d568be2880ddfd54dba420441
- e472bab7c4f1be945119234fb0d0b2c6cb36a6edea00ce99b953ada70c133c77
- e73228c282925d21671f9f307c3947565f154169ba7b37017fa825c8dccacf1c
- ede85439d4cbc56dc33715d0472d5109d0fb0b6d894a22f36453caa8faaed352
- eefcfb2fc6c216edacfe670d50c2ddc5bc55b2c0b13e99ee4c824158c9eafdf4
- f061b9ca0ed4e9fc526228f999b31b30be5c7dc3884535e87f4e5fe1d2c107e5
- f213d95a3b58c05a6b73a6b264e50d318fd21a235afad4e75ee0eb30bd086ed0
- f52423fceb4a95b6e434335fdc9537ef37e813df5c1a56ca6a7121cce990bf42
- f5ac679a06ed1a2716fe4d282e7a6a68f40b8dc86dd198c43110cdf2d38ec01a
- f7f8694df632a541576229d89fa136e016f311fffd152b736ff6e330e553ec9a
- fc14971b52c730e7704f9f05ad2bf03ab3d93aad3c041e6c0cb5c23312cbf567
