Эксперты по кибербезопасности обнаружили новую опасную программу для Android-устройств, которая активно продвигается в русскоязычных даркнет-сообществах. Речь идет о Fantasy Hub - трояне удаленного доступа (RAT, Remote Access Trojan), распространяемом по модели Malware-as-a-Service (MaaS, вредоносное программное обеспечение как услуга). Это означает, что злоумышленники могут приобретать доступ к шпионскому функционалу через ежемесячную подписку, что значительно снижает порог входа в киберпреступную деятельность.
Описание
Разработчики Fantasy Hub рекламируют свой продукт как мощный инструмент для тотального контроля над мобильными устройствами и сбора конфиденциальной информации. В арсенале вредоносной программы - перехват SMS-сообщений, извлечение контактов и истории звонков, массовая кража фотографий и видео. Особую опасность представляет возможность управления уведомлениями: троянец может не только просматривать входящие оповещения, но и отвечать на них, а также удалять без ведома пользователя.
Рекламные объявления с подробным описанием возможностей Fantasy Hub размещаются на специализированных форумах и в Telegram-каналах. Продавцы сопровождают предложения ссылками на бота, который автоматизирует процесс продаж и технической поддержки. Особое внимание уделяется инструкциям по созданию фишинговых страниц, имитирующих Google Play, и обходу защитных механизмов Android. Это делает обнаружение вредоносного ПО значительно более сложной задачей.
Финансовый вектор атак вызывает особую тревогу. Fantasy Hub активно используется против клиентов крупных российских банков, включая Альфа-Банк, Промсвязьбанк, Т-Банк и Сбер. Злоумышленники применяют технику подмены окон - когда поверх легитимного банковского приложения появляется фальшивый интерфейс, предназначенный для кражи учетных данных. Продавцы вредоносного ПО даже предоставляют видеоинструкции по созданию кастомных фишинговых форм с полями для ввода PIN-кодов, паролей и данных банковских карт.
Значимость этой угрозы заключается в системном характере распространения. Fantasy Hub - не просто набор вредоносного кода, а полноценный продукт с документацией, видеоруководствами и бот-поддержкой. Такая модель позволяет даже начинающим злоумышленникам эффективно использовать сложный шпионский функционал. Особую опасность программа представляет для корпоративных пользователей, применяющих политику BYOD (использование личных устройств для рабочих задач), а также для всех, кто пользуется мобильным банкингом.
Методы распространения демонстрируют высокий уровень социальной инженерии. Злоумышленники создают тщательно проработанные поддельные страницы в Google Play Store, включая клоны популярных приложений вроде Telegram с фальшивыми положительными отзывами. Это повышает доверие жертв и увеличивает вероятность успешной установки троянца.
Технический анализ выявил сложные механизмы маскировки. Fantasy Hub использует нативный дроппер, встроенный в библиотеку metamask_loader. Во время выполнения программа обращается к зашифрованному ресурсу metadata.dat, который расшифровывается с помощью кастомной XOR-рутины с 36-байтным ключом. После декомпрессии с использованием gzip вредоносная нагрузка сохраняется на диск. Такой подход минимизирует статические индикаторы компрометации.
Критически важной особенностью является эксплуатация привилегий обработчика SMS. Получив роль обработчика сообщений по умолчанию, троянец получает расширенный доступ к SMS-функциям без необходимости запрашивать отдельные разрешения во время выполнения. Это позволяет бесконтрольно читать, сохранять и пересылать текстовые сообщения, включая коды двухфакторной аутентификации.
Особую тревогу вызывает функция прямой трансляции с устройства жертвы. Fantasy Hub использует технологию WebRTC для потоковой передачи видео и звука с камеры и микрофона в реальном времени. Во время трансляции на экране отображается малозаметное сообщение "Live stream active", что обеспечивает непрерывность передачи.
Стоимость подписки на криминальный сервис варьируется в зависимости от периода использования: недельный доступ обходится в 700 рублей, месячный - в 1500 рублей, а пожизненная лицензия - в 5000 рублей. Управление зараженными устройствами осуществляется через панель управления на русском языке, которая отображает статус подключения, информацию об устройстве и оставшееся время подписки.
Эксперты отмечают, что появление подобных MaaS-решений свидетельствует о растущей коммерциализации киберпреступности. Fantasy Hub представляет собой законченный продукт, сочетающий социальную инженерию, технические методы обхода защиты и сложный функционал для шпионажа. Это требует от пользователей повышенной бдительности при установке приложений и от компаний - внедрения комплексных систем защиты мобильных устройств.
Специалисты по безопасности рекомендуют устанавливать приложения только из официальных магазинов, внимательно проверять запрашиваемые разрешения и использовать решения для защиты мобильных устройств с поведенческим анализом. Особую осторожность следует проявлять при работе с банковскими приложениями и вводе конфиденциальных данных на мобильных устройствах.
Индикаторы компрометации
URLs
- http://goolgepalay.com
- http://tiktokgplya.sbs
- https://bjsffsj.sbs
- https://fantasy-hub.online
- https://fantasy-hub.ru
- https://telegramunlock.ru
- https://tikitok-goolges.sbs
- https://tikpremplaymarktuzb.sbs
- https://tiktoki-goolge.sbs
- https://unlockk.play-google-store.ru
- https://wildberries.play-market-com.online
- https://www.tikitok-playgoolge.sbs
SHA256
- 00bf35043ad23c7688d275bf19622a5e0fac4d05c85de4147ea4a6d8cb15a4d5
- 0357a2b1aa898fce18ff9c011a56d22e5b1fa6edaa9518c8ca612cfc9aa1a727
- 03854f44bb82bd540c36eaf917aa6ca77554da80c908717ada2cc447a9cd968a
- 03fa7ea52b6684d83ddc1fcdb060f44a1f4bd7ac43c1c6664efb1a7ddc1c8bb4
- 05be998ad8d0026527c4886e0a620a7f19cb5fbbf86450f4ed438089272c1146
- 06a8af9818501234ba9df277ec8801dea787b8d2d2aa3daf373ffb8a6a17297f
- 06ed1be7717382b57a8d3723d9ba4fd16b6da6915798f211cb912e0edda50250
- 091778cb902d6e5c1bb82bde7491f57133c01085d8499e3efdbca9650a179f50
- 0a37e694c0f931443ec6d885d0de33b5a1393a579a9bc185c8f2f3edcb274829
- 0a58fff28500f9cb425dc552b4b43ebec119c88ff0454f077ca5df1a3fe93c51
- 0adc1ccb533795da704f7559c6437d33c5696ca50017c8ac7183d977e87af198
- 0ae56cf0362ac866c0267753060cf1013706c12c53c9fe451f2daab8abf914db
- 0b28875dc8dc8184401e6841364bd866b748a816072aa3008b8f2bde8da306e5
- 0b54c0030ed0784da63bd5cde33f24dd75a39bba1272c6642b1f1cf5a83f60d1
- 0cccfcc2a5813d2617213d2c24fe96edd360ff23d25d4f6c5b7c2ad6f3f3e87e
- 0cd560bbcb310da352b8d0bf91ca8241f47def12051716dc8a41cc9a2ff6948c
- 0d9ee0960f8560e85affcd6ee06b9bc06fdb579f0243270ba85ad4c34b1e199f
- 0e1d086d61384d892a97395f22caa569ac16aad4d0dd83fe93cd3043e58de951
- 10c873fe71ec276259331ec99d52e713843c8a2c035855c8b7578210001c55bf
- 1381aefa4e5d231e8ac360ee8400ee7d73238dd68b51b76076735a0394f73eb6
- 1429b05b2d9b5e313e7d72e4c780571a7e28c6603bf37602526791c0621f3f75
- 15caa907e07ed1834df5f5df1bcb85187083d0b81d0825a39a9498ffa96a20f8
- 16dcc89e8b8e5e530e835b77d8160d903d12994009228a446d17eb267ad8b168
- 185df325ec3a346ba7f071af08828d3efff08a56ec2587d0d5321fec08d24e27
- 1b65e5039434f955bd688b0fb20411c0938e33c598c86fd70fc6680ed4c7f900
- 1c6ff5e35c3f042b8830c623afc41c0e430b1c2c4608a83f9dcb5ff4d82dc937
- 23599a2ed23a230b426e9e17ae4feeafa4a841b9818a6946392dc3bd03632613
- 235d76baad46719e400e7a6f0872dec11a5003d9638a6c7a1e085d7fd3244ef6
- 25e046fdd40c97473d04b60d171863411f046fe25e299e09f5d3ec99c78ecb2d
- 265b705b47dad7bf22e8db182acf6c8346b2edc9a6722a780cbf4270fc82961d
- 2943dd40dff9ee74ddc956662e41da0b839996ea37cc2f56f0e9258fddb86262
- 2a282d3699c6936d128bc3e78e3dbd5849c51317383305c2e017d038c8944ef8
- 2a79aff27e084de07a0d20704c2115fcfa78fd0204aa3a07c83c4eb64ff3e8f2
- 2c9f68681d1d2375dabf259c7a88b1f3ae33af9d5be5fdf5fc01d0a7a0c45247
- 329da394e260170fcd1ec9c36c6726a786704d1d1c499b5c4cb8c936b4191ff6
- 338800bd013fc0bc8bad5e6cfaa723c6a0d35ebbe8c2ba05ca10c03b0886d8a3
- 34b8d12f85d96013fa87fb3a12c920fe537ff91b6493529d9e531cdb724a3d9f
- 34b94d6c965abfad3381a95503a82a4a44d5c83795efb55b54c308dfc5d2e260
- 35c5ccf843a1e1cca3036ea8482dc2241b3dec8df1e04eaf782fdbb7f780ac3e
- 37f75aa2612ebb4ad99a732b8891308ff9594d44d3d7a2f53536203fc95c4b16
- 3972038428bff011253cec28813f37da2bcadede72bd64d4030cba1d1f7c36f4
- 3b7b9d3ddecfd67686c9fc78e021c02b9ca3b3a33215236e86f4e1ca50385662
- 426f9ac9f873c9e7d316065b5cac39e0027a9c9dec21b3b96b6db345e196cd89
- 43594723a67f6fcabc0f7555adb7df9a0487df1873b9669a8d977d1bf385e12a
- 43970535ad69ef05fcc3c5318f4e2b2bb92eddcbb029b9bd6fd79a652be94c5d
- 492a132deb06232d73b2830633aae721062898caf5b95864b4fa1c0a823b06ff
- 4e27035796c6bf7c88758af2370acb3e0ec98d1b84d3f19f34336df0af8bc067
- 4f76ebd328ac11b5a3228ab52434ce57d46e436dc76c3c25a4b45e3cf046cdeb
- 4fc0a3ba8be36fbeeb31b0b4a250ce9a1d0bfc2110d2180d4d3f96e4d0e87c93
- 51678577b43986cdcfc5fedd47cee5bc007221c7ee2fc2bc94b1b19317a6c055
- 557a278750174d4ae058a7e11febd28e3c296c801e5ef319a1e0be9497093489
- 56c4afbd4d99698eaf1efaa0d6654c5969fdf893072b39e6e301a60b25a91996
- 578a2d1f389adb6b514a8491e771db100ef5e13a9b9dc5bcb57d1e83dcbef0fd
- 59900f715ba9704963b403b46518bf9acdcabcb76472066a2479dfe8c00e02b0
- 5e39dfab5879138ce94d2f6918679f7e69c8ee50715d4bc48e0f0f20dab21c34
- 60bd3b2945a04bf99fd7ab801e47f8b1372c03dbd3f168b7eec12e0c057f6e38
- 639830080e6efdb718ec5aeb4e03c5e7721246919dba066effd1d1280a13962d
- 64f2d69a665b77c16569c0c28e3ceb8a061c0b1d9ec306b89fc7deddaf55bbe6
- 68c142aecd006c86c0f28a8662bee5f7b94beeeac27b8e356901fb8ac0425b59
- 6b79afe0b533307cd0ec396655131c7f49e8c480de04b6cdca2e0f1353968040
- 6d80ae4403f6813bc9acd49729548b92759f0198ffbff0e4c295d7df660f4fd3
- 6d8cba92107b8d1ac72052bfc9326bebcb24ee75b0fc3bb6d890cec5e9ab380a
- 6e7244523e8b853c4bc3dd655f5dd40b59fee0b9e1fa70c8bf829dee315d731e
- 6f641749f3d85c9693f126e05eb426d55e986d180ebd9a6e84dbf10a4b568a19
- 712332746cf76edb6deaa49b59662e505a2b9f366226e9b0e020e85dda90d9ff
- 714e7f13188d618d80698e909e1a7bcc80cfc073fc84dc7762062c134490dcab
- 72f149969ef2173dc29d436135d5ce39adcc82fca1b3a7abae66150d95af6035
- 7409846a292d79be09911952ef795a1a56e5064ee03d4da3025c09df51a19e4d
- 75798ec92779e8af81de5906c6f35dffd8bbabe741e8ac821887924be2a079ff
- 776df17dcfb99b5cc06d1ff75528955ca51b5f6d115ec4e6ff0151fff4190c30
- 7982c897c5bc8f3b31fc610b9cada477c8a8b66138aa5dba47ea6526152318ac
- 79b608e1a1c8d3f839ef31dd94eae3526f69a9298c8d9f2f86d9050e77232d4b
- 79e0231d25d7588fa17037f64b69d85c08940b5fe3b7672a4366c9e012d353b8
- 7d4c946027003c720a3ec8c357b8cd4ca821e950876f06b1cb5bef9df2118dc9
- 7ea73c32040727b17ed265fb4a3f9b2cc314a97665b5d707d43adc0391e80915
- 7ee145ad0db7184704b3d1dba4d8399d1803424a02d621229cc895b467a1550b
- 809eb1c5776d97da66b6ccf8df655aed555f1bff42dca18f8a7fdbc90a528ccb
- 80ec9992a61fa47f222ed879bd7f948d321e27517ce3c08231e48127ac6dca39
- 828a1a643102009be7c236bc29789972b3c3cf10a8638bf0baaf1f009684369d
- 844edd67c98220c02ebce13a83dae14e9f01077916e61c5c658550524eb374bd
- 888537d9a0d0983584f335eb4abcc1cccbbc653e5424b00b14d5b885f0995b85
- 8ac670705f940ab1edb850331595f8b4ac906678fd63e4ab8fae03975420de44
- 8be0af109d3f166ea7ca3968963c9ef01a6441bb941b1399f2bf8f3902dbfce2
- 8c85425368d710441baaafea617480367f28bc26a54899568c4d62ecaeb65021
- 8d96d0d7a8d6b0717e6f75f60a3889e86a4203aa8aab0e9349b70e38ad8ddf8f
- 8e19cd717704dd9907491a69505d5920208fb94506f7f0b9404d24adbb430625
- 91e18fc48a0ee20c62ccc955f4aa401ec4080f2f47da99a1ffc381af888c4b17
- 937e75558fede0ab3a043c022e61aac840493ca7335166a320646598266eb2ba
- 93e642fbe2bd6e1da0e7d17c843c647ab01b7f2484396bbf007f73d34ff4ea41
- 977c1ba6fe57f66b24df90039b6f6af4587ef4b1672bfb6035f612fd1cf7fbd1
- 9b6430da65a521fa76b3d4702a70974b913420fdc1e327547600606b80ba64d2
- 9bf6fa1f35a73e5665e0cf8512e576a0f5cb99af31d05ee0640a74de960bb38c
- 9da8e036443eebab49e86d4f605260a18b44dd1e0ee6cde6736dd942203a74cd
- 9e2ad1d34fb87a26f99895466d4cb81b879d3540efa03ebdad1a40d4117646a2
- 9e5539de48ed2120dec5f3382c3675fb6cfcfa6e4fb11cc9b9785cc584dbfa39
- a0a88b64b05c0ecdb12d41fcc4e19d1cdd09ebac70be571a7ad8e50c50bd2d7e
- a2b09bc35afdd001d708897e29c26f531b7c5384606bb523535339f93452f1ce
- a6bc4f4f62999fb8f8d04befc96677abf786b8f5ecda7ad4bd59ed94abf09297
- a770962691edc713ffbba74b855ae59bc32735a7e6524282a5a1f813e971a313
- a9d7504f012749ff50b12fee1e129eb676763355f836321822ab77b6fb7ef9ac
- abad58d56f65025d6eef0bb5b6402f6e0f34463cc331dc0fe696472ab768f63f
- b011de113a0ba863bb987f21b75b1ffa835f69c02a856a5b91c61b6a8549da2e
- b2e6d7becd9a7bd1411118e179c28f5c96ae529cfba5f562a0384a5bd0c038e0
- b31b5644d5e88caa45941921d97c05696adefe884f11a946c9f00141d959caec
- b3308c165e46332fe6a19ca222f4bda0d193b035b8dc1c2135a4005d7d65864c
- b5542dd5d015d8a5b1405973d9dcf5a94dccdcc970f43b4197e5dbc2dff3028a
- ba38e037657db285c00c4e737c10c467908383c81e771b75ee039b1b8e595f4b
- bc264399a8d894ba8baf6861c16a17df91935895b3a44c401654787ee78fddd0
- beeb2632662a2c4088e6df90788b290948717b192c0bbe1e9ba3e9390ff5dbd0
- bf3d9bb02996a45e1e7e0b89dae32a6fc5faceb413d8bbbfca35889078bd7a96
- c0a86bee959f299518129d3220f5a2cb2a2d74ccce80586ce4db5f5215b97c94
- c0fdb5ae93508123a0ccb87d470ef12a1a6048592bb3e67855335c79a60e138c
- c34baac5ee3212c7acbc4b3a7b2a27336f1c693327c675a5e4e4b822f964d801
- c640b4d8201c8a738d50f7cc8f842a4875ff24c5440f152cecce4af99f3ddbdd
- ca33271f15d966b2da95010748d62e5e72c4783c74715953e4f79264cde54cef
- cb43b4165208d878c1bbd39a6e45de1efa3cda9f334c5bfb4e9adf59b55a976b
- cc73a3d2fc03fc38c58f27d98274680eb84b77fc4ad6dd424f88984effa2d1bb
- cc97fd7febd8ddce86ac7685a10c060346e1aec7059f2dcfbdc56ec415db7a8e
- ccf4d4142892222f1f7d6c196338065ae55e3296f03bb8875345f6fd485917ef
- cec5ccc08f96fa9fa697f7d146283566b31c1a322276bc56d47617d31889b424
- d36a4b75a39c59382d4f96b119849d1151ecd68b409c846a551f0b2d47ef1949
- d49677515a17747af85c703ae62f36ce5a8bdb80056e6f3b3057f4380866cbea
- d80fbf09bd877c73e6e934af66176b23e9ff9843b110936b6ad5bffbd849bce9
- dc6d9730a652a7b39b636cb3ee50b6d5fa04e3882a1f4078048968928f96fa6e
- deb65779808d584ec755e8cb6a78f8df7fe8105d80e454a0763d34f6c49a893f
- e16902ef4070386cd90dd7d66ebe1fe90f94f532bc547152fb24cf9f92c1ef77
- e269d4d75f3c05b2b86b924251d7107c635cce57f6aea83d518921eccf04b57b
- e3fe38399beafd74c35c9dc9350df9cf4be40be2378cfc4b915afee5d417bd8e
- e7923de87700df0de640ef2499a8dd9d86f0f000e98bd3242efbe8b96b6e61b6
- e87fed756fb4ddf14405f4edf90a4c661c34c972d84d9ca7c0c762fae8b5f87f
- e8fedceccca49458bfce4f4c3243460caf9d5d4341e63fd572d553a702a72c30
- e9d8e1c00faa8d4eb4af0f389da9165bcc99a1754b1eb58b5f6a235e33e03d4b
- ec8bb702cca9a92516f8474e708acbe6e1f4987adc8aac6c549d752397cec139
- efab8707fb01291ba00481145766260ec0a125394551c63b216da2d2daf50ebc
- f03145e889d6098142a9872aab774643afcdb3a32535c0d5b3ce322eb0c3bab2
- f2fd583c9c9059bd3ca02df23384e1e5694675c63cb4852185db6ffd5ec1311d
- f359a4067ef66ffa80a3000a60a30f2dd31a7eb8ec5b2df8579e609cfaf9728a
- f459ff9867b08eb2a7b8f33eb97d6ad782ad9066cf316c5b584f264fbfd91291
- f71cda0b52b11c30fd34af51ea82b1c2fd13ab2fd0120cbf361dce34bffae73a
- f822ec9f04aee7f29f93dbd6ab235ce92ba4446c2d0be52f7d9be64d8da30789
- f88a99d94b4bd5ac0f916e8128ad3735604531ee38e0731d672d5fc4f607e69e
- fa2f7614462ef071aa4d7032128edce12889f7a677ce16c0a0a1ccc7e1c4fa5d
- fb4a36fbdcf51c9847d94c0fcf8d62045a5ab781b7b1695eaed5b22f21d34ed9
- fda55c91ceb9524f1cc99ccfddcd287f1e1a8078b48ff86895905b18109a1cf4
- fe1f2d47ee0ab4c27f10487643d4f956057af31e989fa39e9a8686a6fdbc633a
