Более 10 тысяч Android-устройств уже скомпрометированы RedWing.

По данным F6, с середины июля до середины сентября 2026 года в России этот троян заразил более 10 тысяч смартфонов. Его распространяют через Telegram под видом приложений и даже обычных видеофайлов.

После установки RedWing просит доступ к «Специальным возможностям». И вот здесь начинается самое худшее: получив Accessibility, он может управлять смартфоном, читать SMS, перехватывать PIN-коды и пароли, видеть экран, использовать камеру и микрофон, а также атаковать банковские и криптовалютные приложения.

Особенно неприятная деталь: после получения нужных разрешений троян пытается скрыться от пользователя и усложнить удаление.

Вообще считаю, что сегодня смартфон нужно воспринимать почти как банковское отделение в кармане. Отдал доступ к нему — потенциально сразу отдал доступ к банку, бирже, почте и мессенджерам.

Поэтому «это просто видео из Telegram» — уже не аргумент. Если хочешь разбираться в крипторисках, которые начинаются далеко за пределами блокчейна, подписывайся на @MoonMan567