Вредоносная программа RedWing Stealer нацелилась на 12 банков Узбекистана

По данным исследования F6, с мая по сентябрь 2026 года специалисты выявили свыше 800 образцов программы. Помимо узбекистанских банков, ПО нацелено на клиентов 16 российских и семи казахстанских банков, а также девяти российских маркетплейсов и восьми микрофинансовых организаций. Названия 12 финансовых учреждений Узбекистана в отчёте не раскрываются, а данные о пострадавших пользователях в стране и суммах ущерба не приводятся.

Программа маскируется под сторонние APK-файлы, включая VPN-сервисы, утилиты для просмотра медиафайлов и модификации мобильных игр. После запуска приложение запрашивает доступ к обработке СМС, автозапуску и фоновой работе, а затем предлагает ввести PIN-код, отправляя его на удалённый сервер. Программа способна перехватывать уведомления и сообщения от банковских сервисов, собирать сведения о контактах, местоположении и SIM-картах, самостоятельно выполнять USSD-запросы, отправлять СМС и скрывать свою иконку.

В F6 рекомендуют отказаться от загрузки APK-файлов из неофициальных источников, проверять запрашиваемые разрешения и не указывать персональные данные в подозрительных формах. В случае заражения эксперты советуют удалить приложение, проверить систему защитным ПО, сменить пароли с другого устройства и при риске компрометации карты заблокировать её через банк.