CloudSEK нашла банду Mr Robot, сдающую в аренду Android-малварь для кражи денег у клиентов индийских банков

CloudSEK обнаружила группировку Mr Robot, которая сдаёт в аренду crimeware-платформу для установки вредоносных приложений на телефоны клиентов индийских банков. Малварь скрывает иконку, перехватывает SMS с OTP и перенаправляет звонки банка мошенникам через код *21#. В каталоге около 36 приложений-приманок, включая подделки под девять банков и страницы штрафов RTO.

• Малварь спит 48 часов и меняет цифровую подпись в каждой копии
• Один из партнёров: 153 заражённых телефона и 5407 перехваченных SMS
• Переадресация звонков активна у 58% жертв
• Каталог насчитывает около 36 приложений-приманок