«Современный банкер — это не просто вирус. Это тихий оператор, сидящий внутри вашего телефона.»
— Карли Гейл, эксперт по мобильной кибербезопасности в Cleafy
В ноябре 2025 года кибербезопасностная компания Cleafy раскрыла тревожную угрозу: на хакерских форумах появился новый банковский троян для Android под названием Albiriox. Этот вредонос, распространяемый русскоязычными злоумышленниками по модели MaaS (Malware-as-a-Service), позволяет полностью захватить контроль над заражённым смартфоном и совершать мошеннические транзакции напрямую через банковские и криптовалютные приложения. Стоимость подписки — 720 долларов в месяц — делает его доступным для широкого круга преступных групп.
Albiriox нацелен на огромное количество целей: свыше 400 мобильных приложений, включая:
Такой охват делает Albiriox одной из самых масштабных угроз для пользователей Android в 2025 году. Особенно уязвимы жители Европы — первые атаки были нацелены на Австрию.
Первая волна атак использовала классическую социальную инженерию: австрийским пользователям приходили SMS на немецком языке с предложением скачать «обновлённое приложение сети Penny». Ссылка вела на поддельную страницу, имитирующую Google Play Store. При этом APK-файл загружался напрямую с серверов злоумышленников — минуя официальный магазин.
Вскоре методика усложнилась. Новая фишинговая страница больше не предлагает прямую загрузку. Вместо этого пользователю предлагают ввести номер телефона, после чего «ссылка придет через WhatsApp». Система принимает только австрийские номера, а все введённые данные мгновенно уходят в Telegram-бот хакеров — для дальнейшего таргетинга и верификации жертв.
После установки поддельного «системного обновления» приложение запрашивает разрешения — включая право устанавливать другие приложения. Это приводит к загрузке основного модуля Albiriox, который остаётся скрытым от пользователя.
Albiriox использует комплексный арсенал для обхода современных защитных механизмов:
Таким образом, хакер работает внутри легитимной сессии пользователя, что делает транзакции почти невидимыми для традиционных систем обнаружения мошенничества.
Для повышения эффективности заражения операторы Albiriox используют:
Это делает каждую версию Albiriox уникальной и значительно снижает шансы на её выявление до фактического запуска атаки.
В отличие от традиционных банков, где можно отменить транзакцию или заблокировать счёт, переводы в блокчейне необратимы. Если хакер получает доступ к кошельку и подписывает транзакцию — средства исчезают навсегда.
Albiriox особенно эффективен против горячих кошельков (MetaMask, Trust Wallet), где seed-фраза хранится на устройстве или вводится повторно. Даже если пользователь использует 2FA, злоумышленник может подменить экран вывода средств и украсть активы за секунды.
Официальные приложения доступны только в Google Play или на верифицированных сайтах. Проверяйте URL вручную.
Это разрешение крайне редко нужно обычным пользователям. Если вы не разработчик — отключите его в настройках безопасности.
Проверьте, какие приложения имеют доступ к этой функции. Банковские и криптокошельки никогда не запрашивают Accessibility — это красный флаг.
Для хранения основных активов выбирайте Ledger или Trezor. Подпись транзакций происходит вне устройства — даже Albiriox не сможет её подделать.
Bitdefender Mobile Security, Kaspersky и Malwarebytes имеют специальные модули для обнаружения overlay-атак и вредоносных Accessibility-сервисов.
Albiriox — не изолированный случай. Он отражает глобальный тренд: киберпреступность превращается в SaaS-индустрию. Продукты вроде Albiriox, SharkBot или Flubot предлагаются по подписке, с техподдержкой, обновлениями и даже гарантией возврата средств — если троян не работает.
Это делает атаки доступными даже для непрофессионалов. А значит, число жертв будет расти — особенно среди пользователей, доверяющих SMS и фишинговым лендингам.
Albiriox напоминает: в 2025 году главный вектор атак — не компьютер, а мобильное устройство. Именно там хранятся банковские приложения, криптокошельки и двухфакторная аутентификация. И именно там хакеры теперь строят свои операционные центры.
Как сказала Карли Гейл: «Если ваш телефон заражён — вы уже не владеете своими деньгами.» Единственная защита — бдительность, цифровая гигиена и понимание, что даже «обновление супермаркета» может стать путём к полной утрате активов.
