Эксперты компании «Перспективный мониторинг», входящей в группу «ИнфоТеКС», обнаружили новую вредоносную программу, нацеленную на пользователей Android. Вредонос, относящийся к семейству Pulsar SMS Stealer, распространяется под видом безобидного приложения-галереи с названием «Фотографии_2920», пишет pgnews.
По данным исследователей, троян рассылается через мессенджеры. Злоумышленники отправляют потенциальным жертвам APK-файл, выдавая его за стандартный софт для просмотра изображений. На 10 марта 2026 года большинство антивирусных средств не идентифицируют этот файл как опасный.
После установки на смартфон программа запрашивает ряд расширенных разрешений. Получив доступ, она способна читать входящие SMS, отправлять сообщения и даже удалять их. Главная цель злоумышленников — перехват одноразовых паролей (OTP) и кодов двухфакторной аутентификации, которые используются для подтверждения финансовых операций и входа в учетные записи.
Помимо работы с сообщениями, троян собирает технические данные об устройстве: IMEI, номер телефона, информацию об операторе связи и о наличии двух SIM-карт. Вредоносная программа настроена на автоматический запуск после перезагрузки гаджета, может скрытно функционировать в фоновом режиме и передавать архив перехваченных SMS на управляющий сервер злоумышленников.
Автор: Алиса Золотова