Foi descoberta uma operação de spyware para Android chamada RedWing, que é vendida como um serviço de assinatura através do Telegram. Essa ameaça tem vínculos com atores de ameaças russos e aparenta ter raízes na família de malware Oblivion. O serviço vem com documentação, vídeos tutoriais e um programa de indicação.
Detalhes Técnicos
RedWing é um Android Banking Trojan que pode ser alugado por menos de uma assinatura de café.
Ameaça está relacionada a atores de ameaças russos.
Possui vínculos com a família de malware Oblivion.
Oferecida como um serviço de assinatura no Telegram, incluindo suporte e recursos para os assinantes.
Ações Recomendadas
Monitorar atividades suspeitas no Telegram relacionadas a serviços de spyware.
Atualizar regularmente os sistemas e aplicativos para mitigar vulnerabilidades.
Utilizar soluções de segurança para detectar e bloquear malware.
Próximo passo
Investigar mais detalhes sobre a operação RedWing e seus impactos.
