Эксперт Лаборатории Касперского предупредил о росте банковских троянов

Эксперт «Лаборатории Касперского» Антон Кивва предупредил о росте банковских троянов для Android, которые представляют угрозу и для клиентов казахстанских банков.

«Трояны банковского типа для смартфонов — это наиболее быстрорастущий вид вредоносного ПО», — заявил Антон Кивва, руководитель команды анализа вредоносных программ в «Лаборатории Касперского». По его словам, злоумышленники всё чаще маскируют вредоносные программы под полезные приложения, а жертвами становятся пользователи, которые устанавливают APK-файлы из ненадёжных источников.

RedWing — семейство вредоносного ПО для Android, предназначенное для кражи банковских данных. Решения «Лаборатории Касперского» детектируют его как разновидность Trojan Banker.AndroidOS.Mamont — одного из самых массовых банковских троянов последних лет. По данным исследователей, вредоносное ПО RedWing Stealer распространялось в мае–сентябре 2026 года под видом более 800 образцов различных приложений: радаров беспилотной опасности, карт АЗС, VPN-сервисов, просмотрщиков фото и видео, а также читов и модов для игр.

Угроза актуальна и для клиентов банков Казахстана. Согласно исследованию, вредоносное ПО нацелено на клиентов 16 российских, 12 узбекистанских и 7 казахстанских банков, а также девяти маркетплейсов и восьми микрофинансовых организаций. После установки приложение запрашивает полный доступ к SMS, работает в фоновом режиме и передаёт злоумышленникам коды подтверждения от банков.

Злоумышленники распространяют троян под видом разных приложений — в том числе имитирующих банковские сервисы. Вредоносы Mamont традиционно обладают обширным и разнообразным функционалом, в конечном счёте используемым для похищения денежных средств. Как отметил Антон Кивва, получив доступ к службе «Специальные возможности», троян может читать содержимое интерфейса и взаимодействовать с элементами приложений, что даёт ему практически неограниченный контроль над устройством.

Для защиты клиентам банков стоит соблюдать несколько правил

«Устанавливайте приложения только из официальных магазинов и не открывайте APK-файлы из мессенджеров, форумов, рекламы или от незнакомцев — даже если они выглядят как полезные сервисы, — рекомендует Антон Кивва. — Не предоставляйте сторонним приложениям доступ к "Специальным возможностям": такое разрешение даёт трояну контроль над устройством. Внимательно проверяйте запрашиваемые права: если приложение неожиданно просит доступ к SMS, контактам или звонкам — это тревожный сигнал».

Если есть подозрение на заражение, удалите подозрительное приложение, проверьте телефон надёжным защитным решением, смените пароли к важным аккаунтам с другого устройства и при необходимости обратитесь в банк для блокировки подозрительных операций.

Фото из открытых источников