В последние недели команда zLabs обнаружила масштабную кампанию вредоносного ПО под названием SarangTrap, нацеленную на пользователей мобильных устройств как на Android, так и на iOS. Этот сложноорганизованный кибератаки использует эмоциональную уязвимость людей, предлагая им фальшивые приложения для знакомств и социальных сетей.
Описание
Кампания включает в себя более 250 вредоносных Android-приложений и 80 поддельных доменов, имитирующих легальные сервисы. Злоумышленники заманивают пользователей, вынуждая их устанавливать вредоносное ПО, которое втайне крадет контакты, фотографии, SMS и другие конфиденциальные данные. При этом приложения выглядят абсолютно легитимно, что затрудняет их обнаружение.
Как распространяется вредоносное ПО?
Атака начинается с фишинговых сайтов, которые имитируют известные маркетплейсы приложений и сервисы знакомств. Пользователю предлагают скачать якобы легальное приложение, но вместо этого он получает вредоносный код. После установки программа просит ввести "пригласительный код", создавая иллюзию эксклюзивности. Этот код отправляется на сервер злоумышленников, после чего приложение запрашивает доступ к контактам, SMS, галерее и другим данным.
Что происходит после установки?
Как только пользователь предоставляет разрешения, приложение начинает скрытно выкачивать информацию:
- Номер телефона и идентификаторы устройства.
- Полный список контактов.
- Личные фотографии (сжатые с помощью библиотеки Luban для экономии трафика).
- Сообщения SMS (если доступ был предоставлен).
В новых версиях вредоносного ПО злоумышленники усовершенствовали методы маскировки: приложение больше не запрашивает доступ к SMS в явном виде, но сохраняет функционал кражи сообщений в коде. Это позволяет обходить проверки антивирусов.
iOS тоже в зоне риска
Помимо Android, атака затронула и пользователей iPhone. Вредоносная программа распространяется через поддельные мобильные конфигурационные профили, которые обходят ограничения App Store. После установки злоумышленники получают доступ к контактам, фотографиям и другим данным.
Масштабы кампании
Более 70 доменов активно использовались для распространения вредоносных программ, а 25 из них даже индексировались Google по запросам, связанным с онлайн-знакомствами. Это позволяло мошенникам привлекать жертв через поисковые системы, выдавая фальшивые приложения за легитимные сервисы.
В Южной Корее уже зафиксированы случаи шантажа: жертв, установивших поддельные приложения, вынуждали платить деньги под угрозой утечки личных фото и переписок. Один из пострадавших рассказал, как после установки "приложения для знакомств" с ним связался фальшивый профиль, а затем начался шантаж с угрозами разослать компрометирующие материалы его родственникам.
Вывод: осторожность прежде всего
SarangTrap - это не просто вредоносное ПО, а продуманная схема эксплуатации человеческих эмоций. Мошенники используют одиночество и доверчивость, чтобы внедрять шпионские программы. Чтобы защититься, стоит скачивать приложения только из официальных магазинов, внимательно проверять запрашиваемые разрешения и избегать подозрительных ссылок.
Киберпреступники постоянно совершенствуют свои методы, и эта кампания - еще одно напоминание о том, что цифровая безопасность начинается с осторожности и осведомленности.
Индикаторы компрометации
IPv4
- 104.233.167.116
- 104.233.167.127
- 104.233.167.129
- 104.233.167.131
- 104.233.167.135
- 104.233.167.136
- 104.233.167.155
- 104.233.167.156
- 107.148.41.142
Domains
- 19-monkey.com
- 1-cloudon.com
- 7moor-fs1.com
- 8ecx93.cyou
- banana-1.com
- beauty-y.com
- bestteam.top
- bunny19.com
- carssolution24.com
- cloud1one.com
- cloud1one.comsonyeo19.com
- cloudon1.com
- cloudon1.net
- cloun01.com
- dkowtc.cyou
- dujigo365.com
- enjoa19.com
- erotic.mobi
- flirting19.com
- foxya19.com
- goddess19.com
- haikiss6699.com
- hiyo19tv.com
- homelove19.com
- i.hiyo19tv.com
- i.homelove19.com
- i.lovehome19.com
- i.loves19.com
- i.mloves19.com
- i.mslove19.com
- i.whalelive19.com
- imeowes.com
- in-slove.com
- inssts19.com
- kiss-h.com
- kissjo.com
- lolnba.top
- love19.store
- love19.world
- lovehome19.com
- lovelove-19.com
- loveloves19.com
- lovers19.com
- loves19.com
- lvoelove19.com
- m.flirting19.com
- m.hiyo19tv.com
- m.homelove19.com
- m.kissjo.com
- m.lovehome19.com
- m.loves19.com
- m.mloves19.com
- m.mslove19.com
- m.slove19.com
- m.whalelive19.com
- m.wolftalk19.com
- m.wolftalk365.com
- m3.haikiss.net
- mannayo19.com
- mate-soul.com
- meowes19.com
- mloves19.com
- mslove19.com
- muchshop.top
- newsshop.top
- one-cloudon.com
- onlinesale.top
- pinkss19.com
- pinkss365.com
- pinonaoshsfpaohjgadsf.buzz
- pinonaoshsfpaohjgadsf.monster
- pinonaoshsfpaohjgadsf.today
- pinonaoshsfpaohjgadsf.xyz
- pinonaoshsfpaohjgadsfstar.xyz
- pinonaoshsfpaohjgadsftech.xyz
- presst.top
- sfile365.com
- shoploves.top
- shopvipss.top
- sins19.com
- slove19.com
- sonyeo19.com
- srho8m.cyou
- sslain19.com
- sslain69.com
- syeoin19.com
- syeoyin.com
- tableit.top
- texonomy.top
- tyugasjgoakdhngksadh.xyz
- tyugasjgoakdhngksadhhub.xyz
- whalelive19.com
- wolftalk19.com
- wolftalk365.com
- www.cloun01.com
- www.yeoin19.com
- xxayjgagagxxg.monster
- xxayjgagagxxg.xyz
- xxayjgagagxxgweb.xyz
- yeisin19.com
- yeisin19.net
- yeoin19.com
- yeosin19.com
- yeosins19.com
- yeouya19.com
- yeoyin19.com
- yifile19.com
- ynfile.com
- ynfile19.com
- yogiyo19.com
- yuoaophgioashoig.monster
- zcloud.solutions
- zcloud.website
- zcloud1.website
- zcloudcomputing.xyz
- zcoud.com
- zcoud.monster
- zcoud1.com
MD5
- 001b48b13e8c0adaa122d8b0094d4c9f
- 01178f2cd962cee405a4693ae6e7b746
- 012007decb665906035591fbf4e67397
- 01c4c2a9811845f8e7b8ea1bd66fcbca
- 01d0ac40f6c7f7a5bade7d89dd99ad45
- 022d86cf24bf2aedd176424648839938
- 030d278ff8da9b87e361c7e51ffb9d75
- 03893f95d9e9391efd745710d9947e82
- 0395b23f51484a596fd5a5cbb2f3f81f
- 03e734aee342f960b82c23065164232a
- 04facda97163e24ce2692ce64b9c2a7b
- 05a3a094b750d3ff5a918273a2b73ab4
- 05d514ad48430d805bfced9fec733648
- 067edd08d9c55b44da414454a8e641f3
- 074b021407a6c64fb61732422d5fa2d6
- 0aa56b03604bcf8a45906c003faaadcb
- 0b4bfb64390502d7457e036818f6e472
- 0bec8410819669eb2f4fd5751a2672f5
- 0ccee71c733015b8830d56c4ccfbe355
- 0cf97523daf799af2c5d6b81a72e486a
- 0fb0ad89c39445ed30cde6e58a335f45
- 117f6bd9cbe54d3fa5a064c04f2b0d12
- 12c4129e25a602a125f88bf0e3decafe
- 13a80bd7c3c3b2f26b7ec1d5a1adcb61
- 13a996ebc0bf3f5430f75d34b9fd6a8c
- 15276fe562bfe4ecb5b2ee1ce53183c1
- 153048d5fa67a3a73b3b0be47963cf39
- 15a89637f02dc9c05ddd2d61c24ff7da
- 160495fd7e7949d685083e029c34421d
- 1742723c0df0966312369cb3c5ca94ec
- 18d498c672c4b49c4ffe8146e53fcef5
- 198cecdc7f6c8927310b4c1c117015fc
- 1a2f60620aba1f4fbd66d470c5383018
- 1a378aca44db89889436ab21b5b69ead
- 1a4ec00c02529e289bb4ac59cdb4e6a8
- 1b9a5f0dafdace20284166fac3800c87
- 1bfabd74c63e2a325898af0e95c30eb8
- 1c33f5671ff6722ba643752a9f8b6e16
- 1c855c3447c2bc26664dc90239c9435e
- 1d35df582f887ac5fab9b83241dfd4eb
- 1d3d259172b44e4da78e8b20d1aac03b
- 1ecd68a0df1949364aca7f1018bd1d0a
- 1f4d4d8223f23d5e44330d54d3641585
- 1f656b82159102f4360b5578b25ee1cb
- 1f8a862ccb8ec191a248abe4d0eea950
- 20cc07ca0fb45b382206a52cb3f657a9
- 21031ce3dfc122c9a5ca3306582ba039
- 233140430f95781d1b6b8adf9184b461
- 23489e0d27351e9a951681e4dace4579
- 2404bf1c82191ae85d0a53ecec11762e
- 24292d1a9ee9c555f1d6039b722e925e
- 24bd450e3f86567b5666ec90a6d74791
- 259282a58b4ab9a5b6d5cb1ef7252f7a
- 25e978f2eba45f31d6252da4bb535c58
- 27efdace2291ea292dbcd6f0d8411278
- 280a811c94759103ce9f7c3f67f25aa0
- 2831c9bd986845ab3c94e44a00e3967b
- 28ed26a5591bdab87bce938d5b0f44e7
- 2970269e47dd7b85278204fda8618d41
- 2977def13a241e8146e07b58783fca11
- 2afcfba3f1959e9233fe2cb1a5c0f955
- 2bdc3a1e4dd0c4c311217a4e435f8376
- 2c3ede9fd95cf281d0ccdcfd852eccc3
- 2c61926ed676c1c1592dc9548e3a117d
- 2c72d10017871c43f3f54d39d4867c01
- 2cd939b726da2d127f607e27a213f0e3
- 2d52d2ee12860f784f4d2ba692438f9f
- 2e149f79788a85c185f6ab0dce1de732
- 3141ea06ac5cf944e7f2d147899937a5
- 315e989384a58c927ac963230c79f7c3
- 31bc11d702bd29070f1d4f7f29e9fbaf
- 3377ee88910b1372da4e4394336f6aea
- 33a4346451fd89ff0644828d459d003e
- 36af6b299b375d2b08f2cde9859658d7
- 3716e256b8208b5b0a23c13fb4596c40
- 38322e46e34ff8f9f528d027db99a374
- 3947c5bee84ea32b229ce4e1161b3fb7
- 3b3454da608f531bc4d564c4cbfc6c3f
- 3bc020022dc99e5d6637a7a5019da708
- 3c2c321ed5d1d68cbe630ab71fa33c5a
- 3cc8c967410204cd742357c20dd5d4a7
- 3db3e3806a993d5d2bb797c534a16f44
- 3eae3acd217a28b0f0f8dd7912da0cf4
- 3ec5767fc4b648aa4b0ae5d67f9db3a9
- 3f41658494cb5d0f827d58e39c66c00d
- 40eede8ad752d89fdc7021c18d888290
- 4100f9b54b70c2efea38ade5c249ab73
- 420349767223561a221f9e47e0fe5ea5
- 425e8ffd3958f1a6a3a8101670770fa4
- 4410fa46543e3ccbcb8de3af06529880
- 4544d5bac9523ac75e0d4b814d3217d3
- 4b1950f0791932a144ff33b0d9ace300
- 4beb466da3bd0233539385c9e7b88a6f
- 4deb0a5a7497dc1de96327e91b3c0cdd
- 4f3af2b1a76eac90903664e79b53e400
- 4f4f42694f6f557a969f834a4db6c538
- 5019ad2c29de56c10cc55f4507743586
- 52cee02cb4573665c0dec91940d61981
- 57213164b239bef358f8b3e915b29957
- 58493e0c26c53cb91945411bef3de41a
- 5a8b3530f9e5ccda99f578ee39af7e62
- 5bb8231e6f59bdf408db73b751b6ff1c
- 5bd26cf0a96c279b91a7706b486e6278
- 5d18b1fda7ebe611c11918788e2dcffe
- 5d2436f994608512f6bc063b17f05b88
- 5d8c3625238c5d3e7f0573a5fbd9d431
- 5da0fa5643e7938363a0e9e7cf2bcb54
- 5f11cd53fec5dabd14b3278ffe644f0e
- 5f175d65a8aea904c846f9d23587e365
- 5fc7857a22f5f4f5cf40c9b984b250a0
- 5fd0bd939e92ee03800f964e73034980
- 62dd87c71ac473c27070f23f396d1f73
- 637def58ea3b191184423782f4281796
- 66d85bdd1549cd4c09be189746d4606b
- 68326e5404558a0ec991ccad72153a3e
- 69d6647dc496ca987cfb0778af2543fc
- 6a447dd310b7ec0bb37aa63d866e545f
- 6a9ef56f562f6d907182eba9d8b854a6
- 6abe6e57b67fd17d64ef5e794783fdb2
- 6aeb453f88d8bd054f48e9d48413a5f3
- 6c907e39612371041eaf642209efd39d
- 6d151f54b01a45cd13320d9f502ef4fc
- 6d443dfa90434f191cbece7c0bd03a93
- 6e1c39bd694c9f39db81121d040b781b
- 6e439692e4a36b7d789340fa91b4bb81
- 6f4fcc5f0949266049f237716cfbde0b
- 70c4a5922841eb94d59737801d9137fa
- 717cb2cacab4d98d19598cd2d4ed58ca
- 73adddc7a8c5eaa071681c2f815ac9d1
- 74f94a0e08075458c526ceeee2a12a7e
- 778e2b4b461e5900afb48a880ead0eba
- 77debbd2380410ed3beecb2c39e09111
- 7b3d132fabb11b7272bade4b7451c92f
- 7d58ee4f8d15150ae2d3010c4877bd0d
- 7d62ace5e6a80ccafc8d8c673b475b91
- 7e1a3692ee99293573bac8a1b530b0ad
- 7f60de33b45b724ba5e210a7b368f27a
- 826f1111b273bf529dd95c6095de7f0d
- 82c71184f286a43f7958639f7b2ac4fc
- 82cdd84bcdf2ba90f93b59ca0277d16a
- 8674cf4ce8c46275e5efd0c4cef51692
- 88c6d6d0787db3a1928794af5e40f0fe
- 88cf79400a0279544ea55ffad21ce115
- 88d40a49b8e2828f6a2936aec8d6027c
- 890523945d1ff3976ca87659eebc7882
- 898b63f1adfdfb6674a8d10a34371bc2
- 8b5229827e29a24f5b41e5403e9a914d
- 8cd58de682dca7fb89e5a62c1aee4ea6
- 8ed7a4cf1ac38851e20e4860cd582de7
- 8f173a28ae5e5ba9d78e1c0d4dde70e1
- 90c1e3a28f8d7d8f186a6cf2da9c3b7d
- 9158926c3a2b5a5c600356e7d5eed477
- 915eadc17b099c7f5b230a259bee233d
- 91b60c68adaa43af71899b365554bc85
- 92eec132747d4e380a1a457853d48451
- 935cfd5384a0c86d1754a4e055db1f4b
- 944f9ff762157fe9870a27fa4ea62ae9
- 95168346d870192d7308c12f85f1cf30
- 958607ef27cf844b2968db73394c1d41
- 95b4c6002c7c082685859246edf1d307
- 96386ee0d023662440003e7a45f6f0d6
- 98b729d242ef15ba1e4ffcd254e87acd
- 9bbc78545244a549f5e874c19b1c987d
- 9ce5819e535b8b4a33082cfda17d6187
- 9cea72f3ca7063a92cfb21d2873dccdb
- 9e6e15e6037bfbf81f1b7da320e2358b
- 9f326ee3de134616d429ead458058575
- a3729cf2d573306fbfd2777844c460a0
- a39807e9b51ef067bb4ee32919c6a193
- a47107f4e7efd238ce7c379bad7e60dd
- a57bb9bcb1494ac578af71c4a5520a5b
- a614c8e714ef51f7c1a00dccf221a6ba
- a6bcfec977e8668a8ecc90680f80aa48
- a8577e088d497f5387016fa3bfc331c9
- a9d4278f0985960896e338101b074192
- aa04c45fded65a74ed228e82880d2974
- aa0d5dc0dca18855ff3fc1e93e377145
- ab257122d719658b4490afb97c2caaba
- ab65f742b9cccb06330c27ae5a9af796
- abbaf651b4b11715f880c1fb5a600078
- ad3e4bd718acd8ea3c02d09e13a70a63
- b1616ff20a203f23cbf2687af02a8f80
- b176a26109262ee2861253b404fb0a9a
- b3c644aff9f7c5a67e654cd189a9129b
- b67a3fc9e134008cc1a4eaf44d8f2016
- b8ab3e7fcee5cc1a6779d65cc347fc2d
- ba9148e8bda2c714417770471bdcc1d9
- bb3c261f5c55e8e67995d5c193e4b60b
- bb9a5e45a3ecc34eb952e7bfbe9a817e
- bba995c05a14813c899a08f6a477c7b4
- bce3a3e59fe73bda351c44095befc21d
- bdb98af80fdb6a9ee0d4394ccd4d1442
- bdf00208638f38e9ac1850bf6b94f7fe
- bf4cdfec14e5afd2507f00867e1a67c5
- c18ef511ca132e9a8ee6d53befe1074f
- c2659314d691d125e6fcf69f5a73227d
- c28c5e5070ff92425588b450a89b052c
- c2da06137bcfdcdb7a99c566f903f75f
- c35adba19785129c7a55ca32e5d63e4d
- c3bd9ad5486eb57aa8c8357fc78f5b9c
- c510c48f7b3b62976d5c8f86ada0f40f
- c55c61e95619029748d4a0ea264d1318
- c5f9b9684e91c19441a8dd92f1cf56cd
- c8e579b0a9b610cd80e724115b6fcd2f
- c91460618a33665bf8ea42753cddb66c
- c98888e387016f08a618acc071543067
- c998093c6ede4eda30c0389923ca274e
- cb50a0930310e4f85f0d0cc7102021bf
- cb75e25ba2c3e377767f090002271b81
- cb85bda1562bf0de6b80709f0b403abd
- cd32e0f19b5d937e7b044f6af15800f9
- cde805b0ea05b3cac3a041d418c59a75
- ce9e7608c818b8efce79fd72c73d2809
- d00210890cc09c65f284dc64bcf9b165
- d0818f443f0522bec984b74bc7f48cc8
- d0879d80a9a56425ce9f3fef0e4461ed
- d103e172252125850b68c0d887763b16
- d106554222fd162cf111de10f44126f1
- d2db5e0f736a29b0c8c42852df9dcf5a
- d40526c82f2b9b34cc1419baac8a2bbc
- d4e245dfcec76f976c33e70f3a2d72b5
- d4ef4d4b0c4bae73d1cb70af1eb35d36
- d561cd0b7682effe29aea793821c5968
- d5b210e62fb7be8ff8ec7fa8c0fff3b4
- d75ab954d52af74921cfff16107e1af2
- d78e4084e33233497a5770267d9f0765
- d82fe1796d601ee4df7e709dc670b0b4
- d94c3a5be02b4fffb2a024f553c78001
- d97c622dd3fe7b7902c9a5e6817efd3d
- da205abc755c452270a929a1c796ff11
- da24e255e1782c112551c526f74e2322
- da4aac3366d688d7bbb00838122894bc
- dbf8444ae1bd8d968accc2bcd01388d1
- dc5c5dbddf0fa401be795c9374789006
- de02699abee889687b9cbad5112b9422
- df5dfde0e3d79334aea151b5a49de489
- e22877ca170ac831a75c6bccc0ab2c06
- e2616e143e0219bf5e3f480f939fc3e4
- e28e88b5f1eec376a402cfbb3c2e27fd
- e29678af542eadac88db1376dcc2b871
- e36563833dba9d9f7676fbd51374df2f
- e62c2db2d60f1629a5741a3dc601ce03
- e66db4a34fd6a9517e3d8cb1f699d5be
- e682c26d94ba69a4ff2042048a1bf9b1
- e79514691ce7027a8970dcc9f1cd5444
- e99b1afce4fbac086cce93f2f549fe3e
- e9dffd49662e908d53fb077230db6d87
- eae67836fbcbbf5bf86a0784f451b509
- ecc676e1638a2d76ec55e4bde22dbce5
- edd00eb36c9cdfffed48a9f558433e70
- ee3051683e641882295315be00724989
- ee56b88dfff109b1ac64af43a8d2b32d
- f16bd66c1119d5ca0726d8abf99b0434
- f1e1786e1cc5eaca4b9df03f8e9ab724
- f1e635ae79715cc1aab5eb66dee68401
- f30eb6393ea7d9df595482dbb3c12837
- f47d64aafcb47d51c6303f1c5df4b837
- f4937f8b780b9353b6b1372b48de8416
- f52c201cb6911a46d6475342e44b2779
- f87bd4842fd76f2919bf8c401ec5ba61
- f93f6bed0923925a2f3bf6c565dff587
- fc7cac3ac9fb51743af4e4ddc669a46d
- fcb9772c45651affb5bc15516e54364e
- fd9c28d30a45a37654073bde02f67ae1
- fecf5600544c03a68b21b7460785afa7
- fee059a2ca76a33796014da1bef0b361
- ff92bb7889019caeae410a10530398cb
- ffaec2708249cdebc6164afbaaffd9d2
- ffe2fa9458997711a89bc8f14087b061
