F6 и RuStore заблокировали более 600 доменов, распространявших Аndroid-троян

Аналитики F6 (ранее F.A.C.C.T., а также Group-IB в России) и RuStore выявили и заблокировали 604 домена, которые входили в инфраструктуру злоумышленников, заражавших мобильные устройства пользователей вредоносным ПО для кражи денег и конфиденциальных данных. 

Троян DeliveryRAT маскировался под популярные приложения для доставки еды, маркетплейсы, банковские сервисы и трекинг посылок. Экспертам стало известно как минимум о трех скам-группах, привлекающих жертв на вредоносные ресурсы для установки вредоносного ПО.

Цель DeliveryRAT — сбор конфиденциальных данных пользователей, которые могут быть использованы для оформления микрозаймов или кражи средств из онлайн-банков. Так, после установки приложение может перехватывать SMS-коды, отслеживать звонки и даже управлять настройками устройства.

Для борьбы с цифровыми угрозами RuStore использует решение Digital Risk Protection от F6. Технология на базе ИИ позволяет в автоматическом режиме блокировать фишинговые ресурсы и поддельные приложения, которые маскируются под легальные, но могут содержать вредоносное ПО.

Напомним, RuStore создала компания VK (бывшая Mail.ru Group) под патронажем Минцифры. Этот каталог приложений стал доступен в мае 2022 года. В начале февраля 2023 года RuStore вышел из стадии бета-тестирования. В магазине доступно уже более 80 тысяч игр и приложений от разработчиков из 40 стран мира, он преодолел планку в 100 млн установок. Ежемесячная аудитория RuStore в России превысила 60 миллионов человек. С 2023 года RuStore должен предустанавливаться на все Android-смартфоны, продаваемые в России.  А с 1 сентября 2025 года вступил в силу закон, согласно которому RuStore должен быть установлен на все продаваемые в России смартфоны и планшеты, включая iPhone и iPad.

 Источник: RuStore, F6