Мультиинструментальное вредоносное ПО: Hook v3 превращается в "швейцарский нож" угроз для Android

Исследователи из лаборатории Zimperium zLabs бьют тревогу: новая версия вредоносного ПО для Android под названием Hook v3 обрела пугающий функционал, превратившись в настоящий "швейцарский нож" для киберпреступников. Если раньше Hook специализировался на кражах из банковских приложений, теперь перед нами универсальная угроза, реализующая аж 107 удалённых команд (38 добавлено в последнем обновлении). Всё, что раньше делали разные вирусы, теперь собирается в одном флаконе: вымогательство, кейлоггинг (перехват нажатий клавиш), захват экрана, обход защитных протоколов устройства и даже подделка экранов аутентификации – список впечатляет.

Как поясняют эксперты, Hook v3 всё ещё эксплуатирует сервисы специальной доступности – не самый защищённый участок в Android. Теперь же вирус способен воровать данные жертвы, перехватывать сессии даже защищённых приложений и обходить стандартные меры защиты.

Главная новинка – ransomware-налёты в стиле захватов на компьютере. Zлоумышленники подсовывают фальшивые полноэкранные окна с требованиями выкупа – словно на старом добром десктопе, только теперь на телефоне. А ещё, приложение может подменять экраны разблокировки смартфона под настоящие, чтобы выманить у пользователя пароль или графический ключ.

Hook v3 научился подделывать даже NFC-сканеры и платежные интерфейсы – жертве кажется, что она расплачивается через сервис вроде Google Pay, а злоумышленник спокойно перехватывает все финансовые данные. Всё это дополняется "прозрачными" подложками, незаметно отслеживающими движения по экрану, и онлайн трансляцией того, что происходит на устройстве в реальном времени.

Hook v3 демонстрирует многослойный подход: тут и пассивная, и активная кража данных. Хотя функция DDoS-атак напрямую не реализована, команда вируса настолько обширна, что его гибкость пугает специалистов по кибербезопасности.

Вредонос распространяется через фишинговые сайты, а также через открыто размещённые на GitHub вредоносные APK-файлы – доверие к крупному ресурсу только помогает злоумышленникам. Исследователи также обнаружили в коде Hook v3 упоминания RabbitMQ и Telegram, однако пока что интеграция с Telegram остаётся незавершённой: вирус только начинает использовать этот сервис для передачи инъекций, но ещё не подключён к реальным чатам или ботам.