Исследователи из Cleafy выявили новую опасную угрозу для Android — банковский троян Albiriox. Это современная вредоносная программа, ориентированная на пользователей банковских приложений и криптовалютных сервисов по всему миру, и её уже называют одной из самых мощных за последнее время.

Albiriox распространяется по модели Malware as a Service (MaaS): злоумышленники могут арендовать его за примерно 650–720 долларов в месяц. Впервые специалисты Cleafy обратили внимание на активность Albiriox в сентябре 2025 года — на стадии закрытой беты он распространялся среди избранной аудитории киберфорумов; к октябрю доступ стал публичным.

По данным исследователей, за проектом стоят русскоязычные киберпреступники — это прослеживается как в языке общения, так и в инфраструктуре и активности на форумах. За несколько месяцев вредонос превратился из закрытой беты в полноценный коммерческий инструмент — с рекламой, «презентациями» и продвижением в Telegram.