Эксперты Palo Alto Networks обнаружили свежую кампанию по распространению BTMOB RAT - трояна для Android, маскирующегося под популярные сервисы.
Описание
- Фальшивые приложения: Злоумышленники создали поддельные версии Starlink, Google Chrome, Avast Antivirus, Roku, Amazon и других сервисов.
- Целевой регион: Основные жертвы — пользователи из Латинской Америки.
- Способы заражения: Вредоносные APK-файлы распространяются через фишинговые сайты, имитирующие официальные страницы.
Чем опасен BTMOB RAT?
Этот троян обладает функциями удалённого доступа (RAT), позволяя злоумышленникам:
- Красть логины, пароли и банковские данные;
- Тайно активировать камеру и микрофон;
- Загружать дополнительные вредоносные модули.
Вывод: Атака показывает, что даже проверенные бренды не гарантируют безопасность. Внимательность при установке ПО - главная защита от таких угроз.
Индикаторы компрометации
IPv4
- 144.172.104.43
- 154.62.226.217
- 172.86.67.39
- 172.86.70.246
- 195.160.221.203
- 206.206.125.203
- 212.224.88.213
- 212.224.88.236
- 216.238.107.61
- 77.111.101.185
- 78.135.93.123
- 79.133.57.141
Domains
- server.yaarsa.com
SHA256
- 046db655fd2308d4f83a01f3c7dd12e8a7c4f87bcf630932a40c6af83cf12600
- 06dc1e0a53047e8ee8616e051e94c80567b5461e57ea588482a537d5e5b3d681
- 074b746b6e436c8335463bc4c8fee3ed404cd4c5f936e4dd6db25e693faee1fb
- 084a1468fdd10d66f0fb204d6f701d16d8da61a7e9ef8a7ff46e4577a30a2515
- 0cd476d9a82c73843be861fa38b3951b51a5b90d25f898b1dd4facf1f4a3450b
- 0e25bd045d2cf4e7d2f89779bb9474db6091a7ac9959a702fcfeca47b2f3b1f5
- 113b87bc89be0088039245af71f61b0b4fb6aea6f06feaf1f6acc3ab5f242e29
- 12fa8fd5a26326041faf0629dda304f94256706f1a5acd85ba5f27a507668276
- 1496b5ebc4be46f70e5ddbc290fd574ba81d3cd994af6009d7ee502c8ef4c999
- 17ca6d6fcc627dbf056e8d7bc9d11eb642af92a0ce32af50d095f49175763bb3
- 25cf915fdfe20daf38a068fe03cc0562365582e7dad92affd39c2a1b90877f10
- 2f5800c50cdeb74b9c4e99a69a3d2da50a48333ea86008adb534e8e8fde8fddc
- 305b5972e66ca2df9e91e996ce371184a3cf54ae64d3a5d73934b48ebf08c89c
- 356133b59743c421d18950cc41beef70f30e2ac36fe52ac04b4f24f3c6e78bd9
- 3b0a5661a8c1bcb26b12d20c62060f601b675b51f51c2d412e93272304a67399
- 45e0eebce49a73a188c7c764e8ee09abf0b3160e3931d41ac6959fe0b148fc4a
- 4620fff85e8148ca65017fd1b8bda21d6b9f81e1b7562fee14352a23f0161932
- 47fb7c6c96b036ce50b6dca26157f6ac4d7b40c1059114b6b7d8eefa9c435eff
- 524e735b9c1c225bdacc78eb28de67e1cfe2da40983d255ee3449ae8bbee62fd
- 56b9b1afdf63282bf5fe63a04b4ff3aa093b2e19f2a0af630faae4c46bdedf6e
- 6f03642e6543d0a80c569029806263e05ed0c8bd8f9522fdd39ea953cee69b64
- 79a1af7921e507ce9775086e122af7b5705f77bb97986b6c78a8072b1e04d535
- 7c3fc91227a6ca1bbfde86a566db6b473bfd98cc204491b68e0a71ab89d30554
- 7c4d4274f2df9cb23f3a06d3893ce7415c57c86eb42e0de2f37d7c3b7db17658
- 7f9a74fb2658fd135e5497a5b75f919a4b56ca6def0f11ba0c82b6877c5392b1
- 7fe37bfe2364ed666cc07b4858ec36a38e301df1cacd9ef52712dcc73f9ad4a5
- 82921ffa2e59f886416814df602206b21ec7b9428f7604e8a109f40d2205c3f5
- 855a851ffc1209463347970b6ee2c0541c0bece5cb5710a7ece8d447410f31d0
- 885a7d84554f21f4bf60bbe7bb06afc7e4b09b66bbf674f0b492e1864abcac8c
- 8b292974edd0f6c48c0ebcf4981235c5d375793b716c4d5aeb3af19e77eee76e
- 8dbfcf6b67ee6c5821564bf4228099beaf5f40e4a87118cbb1e52d8f01312f40
- 90de7721693d3c5ffc061a98d392a717911b488b9de8583a92153fbbc32c03b7
- 9435d9badcd5565eec488d4e32de9263ef5322b9f88630881652470b96575849
- 9c35cec369ed9b50c4f0785d508e146d2d040035237f9c0eed8926d481880f73
- 9ce42b13e518ef43aba4720bbec148426147544509c34d708b2bfe4448b4b04a
- a5b348880618e0d7cebe3e65373377bde4e6c5a879406cc1a81764e029ffe8c1
- a9f93807bd7c24a77974c3720790d22f9cf0f33297fd6684237cc29c9bf762d8
- ae1398e0296ba663d7f54e73e6ff47c285085482048fc01e8cee201e90f58e3c
- b65aa939027363fb64781e51bf0e97add788db1621dd7ade048a8afd2523417b
- bb521c6d61d735d094b38fc74eea38149540a47ea60805d2e05f1325b5214dd2
- c0b0b844420ef84580911c2cdfbc7822bb37d943d2dc81a24ed3daf4ce35c28f
- c2bd015d75b25d7fb8427e4a4e3dd6ec21660d3941de23951f5ef430e05fdf29
- c8e85f9b31255da07842fb06de55a0e9198446ee89182cfc1cb5214311067c03
- ce5299f747648c192ba3889bdfa79641fb3298bda568b159cd59abfe1f2e7c56
- d16d76534a42b8da63954d401ae6067fc7e655baa0b4d9e2d17c750061bb9ca9
- d6dfebcf1b44f43a07978a09f2016cab656ffe9496025f17bdb21cc6ee31b6c2
- de08a86655b1a9d943bb02e81912c3b08f448827ca993db9fecf017f3944eb70
- e02e097591097fadb6a7759a99b1648bfc539b07ea3fae38dabc129840ea71d7
- e2a577c05372467446b1682df806d91e02146bcd98f75e37a1bf434b4ad15c74
- ea2bc62b4c108a416f1a2e6e905684a1109acb493fb527e93a8916f4bb29516f
- eba175af3f3cf97e86b64aeae3a7ae236f61429b8633bd6cfcaa3df5b112f529
- ecbe1ff8254d0f43ce19c476da874f8654ec0e37945305927bb350683e9ee84b
- eea910a9dc6676f5e531ad50846120756e418fb5c2c3228cb228e948a5ad52e4
- ef926c1df4d73c91def24e086816448f7bdce7fa58f86ae13f588a0ebc17c4fc
- f0a13cfb63daa29e1b8d09ce1980a766a885706ca264af5352877b607206dc96
- f1b42ff13d0535bd9ed5168534da30c6e1ee26035126e18688f86312ade4201b
- f3011bf1e4a0fe22bd0c4d203edb4b05597d86cd828bf1dfdf0046661fadca04
- fc16fbb76ef1f317a752ce769e11f5108a49ba65d6cdce2a7e164ece4258d954
- fe13b8d33c79283ee6511fbd3549c698272cc57271f200d25c226ee72a38b277
