Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, зафиксировали новый сценарий распространения вредоносных мобильных приложений для кражи банковских данных. Android-троян маскируют под расширенные и «18+» версии приложений YouTube, TikTok, а также навигаторы и приложения оплаты штрафов. С начала октября 2025 года аналитики F6 обнаружили более 30 доменов, которые использовались для распространения вредоносного ПО, все они уже заблокированы.
Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новую схему распространения вредоносного программного обеспечения, предназначенного для кражи финансовых данных на Android-устройствах.
Злоумышленники создали сеть вредоносных сайтов, маскирующихся под бренды популярных зарубежных видеохостингов YouTube и TikTok, доступ к которым на территории России в настоящее время затруднён. Под видом расширенных версий этих мобильных приложений пользователям предлагают скачать на этих сайтах Android-троян.
Вредоносные мобильные приложения продвигают под следующими названиями: TikTok 18+; YouTube Max; YouTube Boost; YouTube Mega; YouTube Ultra; YouTube Plus; YouTube Ultima Edition; YouTube Pro; YouTube Advanced; Ютуб-Плюс.
