В России начали распространять вредоносные Android-приложения под видом радара БПЛА, бесплатного «государственного VPN» и сервиса для поиска бензина и постов ДПС. Об этом пишет CNews со ссылкой на данные ИБ-компании F6.
На самом деле внутри находится дроппер трояна ZloyRAT, который собирает данные со смартфона. Одно из приложений называется «ДПС радар. Топливо онлайн». Пользователям обещают показывать расположение экипажей ГАИ, дорожных камер и АЗС с доступным топливом. На том же сайте предлагались «Радар БПЛА» с якобы онлайн-картой атак беспилотников и GosuVPN, который выдавали за бесплатный «государственный VPN».
После установки ZloyRAT запрашивает доступ к SMS, контактам и звонкам. Троян может читать входящие сообщения и push-уведомления, самостоятельно отправлять SMS и USSD-команды, а также совершать звонки. Кроме того, вредонос интересуется данными более чем из 60 приложений российских банков и финансовых сервисов, маркетплейсов, госсервисов и Telegram.
Ссылки на вредоносные приложения распространяют через чаты и сообщества автомобилистов, включая группы таксистов, курьеров, грузоперевозчиков и пользователей каршеринга. Сайт с приложениями был создан 4 октября, а после обращения CERT F6 доступ к нему заблокировали на территории России.
В F6 рекомендуют не устанавливать APK-файлы из непроверенных источников и обращать внимание на запрашиваемые разрешения. Если приложение для радара или VPN требует доступ к SMS, контактам и управлению звонками, это должно вызвать подозрение.
Напомним, ранее ТОП Тверь сообщал, о признаках поддельной квитанции за ЖКУ
Подписывайтесь на канал ТОП Тверь в мессенджере MAX и читайте нас даже во время ограничений мобильного интернета.
