Троян RedWing: как фейковые приложения для оповещения о тревоге крадут данные пользователей

Мошенники собрали фейковый сервис RadarTrevog, который обещает моментальные предупреждения о беспилотниках и ракетной угрозе, — и именно в этой убедительности кроется главная ловушка для обычного человека, который просто хочет защитить свою семью.

Как устроена подделка

Аналитики департамента Digital Risk Protection F6 обнаружили два сайта в зоне.ru с характерными названиями, в которых смешаны слова «radar» и «trevog» или «trevoga». Первый ресурс появился 20 июля 2026 года, второй — двумя неделями позже, 3 августа. Оба сайта сделаны по одному шаблону и обещают пользователю почти невозможное: оповещения даже при слабой связи, громкий сигнал сирены в беззвучном режиме и отслеживание нескольких адресов сразу — дом, работа, дача, места проживания родственников. В качестве источников данных мошенники указывают региональные системы оповещения, территориальные управления МЧС и региональные оперативные штабы.

Отдельный приём — встроенный «семейный режим», якобы позволяющий близким видеть реакцию пользователя на тревогу. Это побуждает жертву самому распространять заразу среди родных, превращая установку трояна в подобие заразной цепочки. Для пущей убедительности на сайтах размещены фальшивые отзывы — старый, но по-прежнему рабочий способ сыграть на социальном доказательстве.

Почему это считывается не сразу

Когда я мысленно ставлю себя на место обычного пользователя, который читает такие обещания на фоне новостей о беспилотниках, я понимаю, почему схема срабатывает. Страх за близких легко перекрывает привычную осторожность: «А вдруг правда поможет?» Красные флажки вроде установки через APK со стороннего сайта, наспех собранного домена в.ru и требования раздать ссылку родственникам просто не считываются в моменте тревоги.

Вредоносный APK, который отдают пользователю, на практике оказывается трояном RedWing. По данным F6, это семейство распространяется через Telegram по модели MaaS (Malware-as-a-Service) как минимум с начала 2026 года; впервые его описали исследователи Zimperium в июле 2026 года, отметив, что программа создана русскоязычными разработчиками и нацелена прежде всего на клиентов российских банков.

Что умеет RedWing и где остановиться

Возможности трояна заметно шире обычного банковского стилера: он похищает SMS, контакты, журналы вызовов и файлы, включая конфиденциальные данные банковских и криптовалютных сервисов, умеет удалённо управлять смартфоном и контролировать экран в режиме реального времени, маскируется от обнаружения и способен использовать устройство жертвы для участия в DDoS-атаках. То есть установка одного такого «оповещателя» фактически отдаёт злоумышленнику весь телефон.

С точки зрения пользовательского опыта, я бы выделила несколько опорных точек, которые помогают отделить настоящий сервис от подделки. Во-первых, любое приложение для экстренных оповещений стоит искать в Google Play с проверкой имени разработчика и числа загрузок — легитимные сервисы МЧС и региональных штабов не раздают себя через APK на одностраничниках в.ru. Во-вторых, сам посыл «установи сам и перешли родственникам» должен настораживать: это типичный приём вирального распространения, а не забота о семье. В-третьих, если приложение обещает функции, которых нет в официальных источниках оповещения, — это повод свериться с сайтом МЧС вашего региона, а не торопиться с установкой.

Для аудитории нашего издания вывод практический: тревога и желание защитить близких делают людей уязвимее к продуманной подделке, поэтому именно в такие моменты полезно на пару минут включить «режим продакт-ревьюера» — проверить издателя, канал распространения и обещанные фичи. Тем, кто уже пользуется только системными оповещениями и проверенными приложениями из маркетплейса, ничего менять не нужно. Тем, кто привык ставить утилиты по первой ссылке в мессенджере, сейчас хороший момент пересмотреть привычку — иначе в следующий раз RedWing или его наследник зайдёт именно к вам.