Дмитрий Новиков
13 января 2026 22:02:16
Фото: © RusPhotoBank
Новый троян deVixor для Android крадёт банковские данные и блокирует смартфоны, требуя выкуп в криптовалюте TRON.
Исследователи по кибербезопасности зафиксировали новую опасную угрозу для владельцев Android-устройств — банковского трояна под названием deVixor, который не только крадёт деньги с аккаунтов жертв, но и шантажирует их для получения выкупа.
Специалисты обнаружили более 700 образцов этого вредоносного ПО, а нападения с его участием продолжаются с октября 2025 года. deVixor распространяется через фальшивые веб-сайты, замаскированные под страницы известных автомобильных компаний с «выгодными» предложениями. Посетителям таких сайтов предлагают скачать APK-файл под видом приложения для оформления заказа или получения подробной информации.
После установки троян незаметно закрепляется в системе и начинает выполнять свои функции, работая через инфраструктуру управления на базе Telegram. Вредонос взаимодействует с серверами Firebase для получения команд и отправки украденных данных, что усложняет обнаружение и противодействие атаке.
Основная цель deVixor — кража финансовой информации: троян сканирует SMS-сообщения на заражённом смартфоне в поисках банковских уведомлений и одноразовых кодов, а также собирает номера карт и балансы счетов. Кроме того, злоумышленники используют WebView и JavaScript-инъекции для показа поддельных страниц банков, на которых жертва вводит свои данные, не подозревая об опасности.
Самая тревожная функция трояна — встроенный модуль вымогательства. Злоумышленники могут по команде блокировать экран устройства и выводить сообщение с требованием перевести криптовалюту TRON (50 TRX) на указанный адрес, после чего телефон остаётся заблокированным до выполнения условий вымогателей.
Появление deVixor свидетельствует о том, что киберпреступники совершенствуют свои инструменты, делая атакующие платформы более универсальными и опасными. Владельцам Android-смартфонов эксперты советуют тщательно проверять источники приложений и избегать установки файлов APK с непроверенных сайтов, особенно если они предлагают «слишком выгодные» сделки.
Ранее издание Пепелац Ньюс сообщало, что по итогам 2025 года Apple сместила Samsung с первого места по продажам смартфонов.