Поддельные приложения Aviator Predictor крадут криптовалюту: что нужно знать игрокам

Кампания по вредоносному ПО, раскрытая Check Point Research, показывает, как поддельные приложения «Aviator Predictor» использовались для кражи криптовалюты у игроков, играющих в краш-игры. Учитывая, что Spribe говорит, что Aviator теперь привлекает более 77 миллионов игроков в месяц, вот что обнаружили исследователи, почему ни одно приложение не может предсказать раунд и как читать статистику Aviator, не поддаваясь шумихе.

Ключевые моменты

• Компания Check Point Research обнаружила кампанию, в которой «угонщик буфера обмена» маскировался под Aviator Predictor и другие инструменты прогнозирования сбоев в играх для Windows и macOS.
• Операторы завоевывали доверие с помощью завышенных звезд GitHub, обучающих программ на YouTube, озвученных искусственным интеллектом, «безопасных» голосований на VirusTotal и рекламных постов на законных новостных сайтах.
• Раунды «Авиатор» генерируются доказуемо справедливой системой, поэтому ни одно приложение не может предсказать следующий множитель. Трекеры показывают историю, а не будущее.
• В отдельных новостях говорится, что 2 октября Апелляционный суд Лондона присудил Aviator LLC процессуальную победу над Spribe, что стало последним поворотом в глобальной борьбе за название Aviator.

Поддельные загрузки «Aviator Predictor» доставили вредоносное ПО для кражи криптовалют

В исследование опубликовано 17 июня 2026 г.Компания Check Point Research подробно описала кампанию, построенную на основе так называемых передовых инструментов для игроков и криптотрейдеров: «снайперских ботов» Solana и Pump.fun, приложения, продаваемого как Aviator Predictor, и нескольких других предсказателей краш-игр. Сайт WordPress выступал в качестве витрины, трафик поступал по ссылкам, размещенным на социальных платформах, досках объявлений и Telegram, а сами файлы размещались на GitHub и SourceForge.

Ничего из этого не предвещало. Внутри загрузки находился угонщик буфера обмена, написанный на Rust и имеющий версии как для Windows, так и для macOS. После запуска он перезапускается каждый раз, когда пользователь входит в систему и наблюдает за всем, что копируется. Когда он обнаруживает текст, похожий на адрес криптовалютного кошелька, он незаметно заменяет адрес, контролируемый злоумышленником, поэтому платеж, предназначенный для обмена, друга или казино, попадает не в тот кошелек. Сборка Windows содержала более 15 500 адресов злоумышленников, и исследователи заявили, что эти кошельки, по-видимому, получили несколько транзакций.

Что отличает эту кампанию от других, так это то, как тяжело ей пришлось выглядеть законной. Исследователи связали с этой операцией как минимум шесть учетных записей GitHub, а репозитории были дополнены звездочками и ветвями сетей фейковых профилей. Канал YouTube продемонстрировал инструменты с использованием рассказчиков, сгенерированных искусственным интеллектом, и количество просмотров показало подозрительные скачки. На VirusTotal, бесплатном сервисе сканирования, многие люди проверяют перед открытием файла, несколько вредоносных образцов были признаны безобидными и отмечены обнадеживающими комментариями. Рекламные посты, указывающие на витрину магазина, даже появились на законных новостных сайтах, и все это в один и тот же день: 27 апреля 2026 года.

Счетчики загрузок были частью мероприятия. GitHub показал чуть более 5000 загрузок, более 1250 из них — версии Aviator Predictor для Mac. SourceForge перечислил 44 485 загрузок, большая часть которых принадлежит пользователям в Пакистане и Индии, однако 37 460 из них предположительно были получены с устройств Android, хотя версии Android не существовало. Пользователям Mac также было предложено запустить сценарий «разблокировки», который удаляет карантинный флаг Apple, чтобы приложение могло обойти предупреждение безопасности Gatekeeper. Среди восторженных комментариев были похоронены жалобы от, казалось бы, настоящих пользователей, что программное обеспечение просто не работает.

Выбор приманки неслучаен. В январе 2025 года Spribe сообщил о 42 миллионах игроков в Aviator ежемесячно; с тех пор эта цифра превысила 77 миллионов. Такая большая толпа, играющая в быстрые раунды на реальные деньги, — это именно то, что нужно мошенникам.

Почему ни одно приложение не может предсказать следующий этап «Авиатора»

Aviator — это игра-катастрофа: самолет взлетает, множитель увеличивается с 1,00x, и игроки должны вывести деньги до того, как самолет улетит. Где закончится раунд, решает доказуемо справедливая система. Перед каждым раундом игра фиксирует секретное начальное значение сервера, отображая его хеш. Затем добавляются начальные числа от первых трех игроков, сделавших ставку, и комбинация обрабатывается через криптографический хеш, который устанавливает точку сбоя. По завершении раунда раскрывается начальное число сервера, поэтому любой может проверить результат на панели справедливости игры.

Этот дизайн имеет два последствия. Во-первых, стороннее приложение не может заранее определить точку сбоя: часть входных данных не существует до тех пор, пока не будут сделаны ставки, а криптографический хеш не может быть запущен в обратном направлении. Во-вторых, каждый раунд стоит особняком. Серия низких множителей не означает, что нужно причитаться, а полоса удач не означает, что игра вот-вот станет холодной.

Вот почему предложения прогнозистов продолжают опираться на одни и те же приемы: тщательно отобранные скриншоты, «прогнозы», которые на самом деле представляют собой случайные числа, иногда совпадающие с реальными результатами, и необходимость быстрой загрузки или оплаты. Самый старый тест все еще применяется. У любого, кто мог бы по-настоящему предсказать «Авиатор», не было бы причин продавать секрет по цене приложения.

Что на самом деле могут вам рассказать статистика и трекеры Aviator

Трекеры, подобные тем, которые описаны в нашей Статистика авиатора и руководство по трекерудействительно полезны, когда используются для правильной работы. Хороший трекер регистрирует прошлые множители, чтобы вы могли видеть, как игра ведет себя на протяжении тысяч раундов: как часто небольшие сбои группируются вместе, насколько редки на самом деле большие множители и как ваши собственные результаты сравниваются со средним долгосрочным значением. Чего он не может сделать, так это сказать вам, что принесет следующий раунд.

Аварийные игры с 97% RTP, такие как Aviator, обычно моделируются таким образом, что вероятность того, что самолет достигнет заданного множителя, составляет примерно 97%, разделенную на этот множитель. В таблице ниже применяется это эмпирическое правило. Цифры представляют собой долгосрочную теорию, а не прогноз для какой-либо отдельной сессии.

На основе широко используемой модели «97% ÷ target» для краш-игры с 97% RTP. Реальные сессии сильно различаются.

Посмотрите на последнюю колонку. Какую бы цель вы ни выбрали, ожидаемая доходность с течением времени останется примерно на уровне 97 центов за поставленный доллар. Ваша настройка вывода денег меняет сложность поездки: от частых маленьких выигрышей на одном конце до редких крупных на другом, но это не меняет преимущество казино. Если RTP и дисперсия для вас новы, наш объяснитель на Преимущество казино и волатильность охватывает основы.

Та же самая математика показывает, как легко краткосрочные модели вводят в заблуждение. По нашим расчетам, игрок, который всегда получает выигрыш в 2 раза, выполнит хотя бы одну серию из пяти или более проигрышных раундов подряд примерно в 85% сессий из 100 раундов. Аналогично, 10x выпадает в среднем примерно раз в десять раундов, но 20 раундов подряд без одного все равно происходит примерно в 13% случаев. Ни то, ни другое не означает, что игра «остывает»; оба являются обычной дисперсией. Когда трекер показывает полосу прибыльности, воспринимайте это как сигнал к проверке вашего бюджета, а не как сигнал о необходимости повысить ставку.

Далее в новостях «Авиатора»: борьба за название продолжается

Этой осенью судебная тяжба по поводу брендинга Aviator приняла новый оборот. Грузинская компания Aviator LLC утверждает, что брендинг Spribe, включая знаменитое изображение самолета, был скопирован с принадлежащих ей проектов; Spribe отвергает это и утверждает, что произведение искусства было создано независимо. 2 октября 2026 года Апелляционный суд Лондона единогласно встал на сторону ООО «Авиатор» в техническом вопросе: какой закон решает, могут ли более ранние выводы грузинских судов помешать повторному рассмотрению отдельных частей спора в Англии. При этом он отменил решение Высокого суда, который поддержал Spribe по этому вопросу в мае.

Постановление не решает, кому принадлежат произведения искусства. Этот вопрос подлежит полному испытанию, которое, как сообщило торговое представительство NEXT.io в августе, ожидается в конце 2026 или начале 2027 года. Spribe одержал победы в других местах. В сентябре он объявил о временном судебном запрете суда на Мальте, вынесенном без заслушивания другой стороны и распространяющемся на весь ЕС, который предписывает трем компаниям Aviator Studio прекратить использовать знаки, похожие на товарные знаки ЕС Spribe, для логотипа игры, значка самолета и аудиовизуальных элементов. В мае суд Кюрасао аннулировал две регистрации товарных знаков, принадлежащие компании Aviator LLC, заочным решением.

В Британии доступность стала отдельной сагой. Комиссия по азартным играм приостановила действие лицензии Spribe 30 октября 2025 года, сославшись на несоблюдение требований к хостингу, и отменила приостановку 30 марта 2026 года. В торговых отчетах после восстановления говорится, что Aviator до сих пор не появился снова в казино, имеющих лицензию Великобритании, поэтому игрокам в Великобритании следует проверить, что на самом деле предлагает их лицензированное казино, а не обращаться к нелицензированным сайтам.

Один практический момент применим ко всем игрокам: более одной краш-игры могут носить название Aviator. Если вы ищете оригинальную версию Spribe, описанную в нашем руководстве, проверьте провайдера, указанного в лобби вашего казино.

Как защитить себя: контрольный список из шести пунктов

1. Полностью пропустите загрузку предсказателей, взлома и сигналов. Сюда входят файлы «Aviator Predictor APK», ZIP-архивы, установщики .exe и .dmg, боты Telegram и платные группы «signal».
2. Рассматривайте любой запрос на обход безопасности как красный флаг. Если при загрузке вам будет предложено отключить антивирус, игнорировать предупреждение Play Protect или запустить «разблокировщик», чтобы обойти macOS Gatekeeper, остановитесь на этом.
3. Не доверяйте сигналам популярности сами по себе. В рамках этой кампании были созданы звезды, счетчики загрузок, видеоуроки и «безопасные» комментарии.
4. Дважды проверьте каждый адрес кошелька после его вставки. Прежде чем подтверждать передачу криптовалюты, сравните первые и последние несколько символов с оригиналом.
5. Если вы уже запустили предиктор, действуйте быстро. Прекратите отправку криптовалюты с этого устройства, запустите полную проверку на наличие вредоносных программ и просмотрите свои недавние транзакции. Затем переместите оставшиеся средства в новый кошелек и измените свои пароли с чистого устройства.
6. Играйте с планом, а не с «прогнозом». Придерживайтесь лицензированных казино, попробуйте бесплатная демо-версия Авиатора во-первых, установите бюджет и срок, используйте автоматический вывод средств, чтобы придерживаться своего плана, и никогда не гонитесь за потерями.

Итог

Привлекательность Aviator заключается в его простоте: один самолет, один множитель, одно решение. Продавцы прогнозов используют именно это, обещая определенность в игре, в которой ее нет. Используйте статистику, чтобы понять математику и свои собственные привычки, держите ставки в пределах фиксированного бюджета и оставьте приложения с «гарантированным выигрышем» в покое. Основы стратегии, историю множителей и более подробное представление о том, как работают трекеры, читайте в нашей статье. Полное руководство по статистике Aviator, трекерам и приложениям-предсказателям.

Часто задаваемые вопросы

Действительно ли исследователи обнаружили вредоносное ПО в приложениях-предсказателях Aviator?

Да. В июне 2026 года компания Check Point Research сообщила, что кампания по продвижению Aviator Predictor и других инструментов для краш-игр привела к появлению угонщика буфера обмена для Windows и macOS. Вредоносное ПО заменяет скопированные адреса криптокошельков адресами, контролируемыми злоумышленником.

Может ли какое-нибудь приложение прочитать семена Авиатора до начала раунда?

Нет. Перед раундом начальное число сервера отображается только в виде хэша, начальные числа первых трех игроков добавляются после размещения ставок, и хэш не может быть отменен. Раунды можно проверить после их завершения, но их нельзя предсказать заранее.

Делают ли хорошие обзоры загрузку прогнозов безопасной?

Нет. Рейтинги, количество загрузок, видеоуроки и «безопасные» комментарии — все это может быть поддельным, и описанная Check Point кампания подделала каждый из них. Использование чит-инструментов также может нарушить условия вашего казино и поставить под угрозу вашу учетную запись.

Что делать, если я установил фейковый предиктор?

Прекратите отправку криптовалюты с этого устройства, удалите загрузку и запустите полную проверку на наличие вредоносных программ, а затем проверьте свои последние транзакции. Если что-то выглядит не так, используйте чистое устройство, чтобы переместить оставшиеся средства в новый кошелек и изменить пароли обмена, электронной почты и обмена сообщениями.

Кому принадлежит имя Авиатор?

Это до сих пор оспаривается. Spribe, запустившая Aviator в 2019 году, заявляет, что создала игру и владеет ею, а Aviator LLC претендует на авторские права на оригинальное произведение искусства. Суды в разных странах вынесли решения по разным частям спора, а полное судебное разбирательство в Англии еще впереди.

18+ | «Авиатор» — это азартная игра, и каждый раунд несет в себе реальный риск проигрыша. Установите свои лимиты перед игрой и никогда не гонитесь за проигрышами. Если азартные игры перестают приносить удовольствие, посетите наш страница ответственной игры для поддержки.