Эксперты Palo Alto Networks обнаружили свежую кампанию по распространению BTMOB RAT - трояна для Android, маскирующегося под популярные сервисы.
Описание
- Фальшивые приложения: Злоумышленники создали поддельные версии Starlink, Google Chrome, Avast Antivirus, Roku, Amazon и других сервисов.
- Целевой регион: Основные жертвы — пользователи из Латинской Америки.
- Способы заражения: Вредоносные APK-файлы распространяются через фишинговые сайты, имитирующие официальные страницы.
Чем опасен BTMOB RAT?
Этот троян обладает функциями удалённого доступа (RAT), позволяя злоумышленникам:
- Красть логины, пароли и банковские данные;
- Тайно активировать камеру и микрофон;
- Загружать дополнительные вредоносные модули.
Вывод: Атака показывает, что даже проверенные бренды не гарантируют безопасность. Внимательность при установке ПО - главная защита от таких угроз.
Индикаторы компрометации
