Злоумышленники предлагают скачать приложение «ДПС радар. Топливо онлайн», под видом которого скрывается дроппер трояна ZloyRAT. Об этом ТАСС сообщили в ИБ-компании F6.
«Злоумышленники предлагают скачать приложение „ДПС радар. Топливо онлайн“, которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках», — рассказали в F6.
Рекламу приложений обычно распространяют через чаты и сообщества водителей. Помимо этого, киберпреступники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».
Аналитики установили, что под видом этих приложений распространяют дроппер вредоносной программы ZloyRAT. Троян собирает информацию о пользователе и эксплуатирует телефонные сервисы. Вредоносное ПО позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также совершать звонки.
При запуске программа маскируется под легитимный сайт, который открывается на экране устройства. Троян интересуют данные из более чем 60 приложений российских банков и финансовых сервисов, а также маркетплейсов, госсервисов и мессенджера Telegram, уточнили в F6.
