Мошенники распространяют троян ZloyRAT под видом приложения «ДПС радар» в РФ

Специалисты компании по кибербезопасности F6 предупредили о распространении нового вредоносного приложения для автомобилистов, которое заражает Android-смартфоны трояном ZloyRAT и получает доступ к сообщениям, звонкам и персональным данным. Об этом сообщили ТАСС в компании.

Злоумышленники предлагают пользователям установить приложение под названием «ДПС радар. Топливо онлайн». Оно якобы должно показывать расположение экипажей Госавтоинспекции, дорожных камер и АЗС, где есть топливо. Ссылки на программу распространяются преимущественно через водительские чаты и тематические сообщества.

На самом деле установочный файл содержит дроппер, который после запуска загружает на устройство троян ZloyRAT. Чтобы не вызвать подозрений, вредоносная программа открывает на экране обычный сайт.

После заражения смартфона злоумышленники могут получить доступ к списку контактов, входящим СМС и push-уведомлениям. Кроме того, троян способен самостоятельно отправлять сообщения, выполнять USSD-команды и совершать звонки без ведома владельца устройства.

По данным F6, ZloyRAT ориентирован на получение информации более чем из 60 приложений российских банков и финансовых сервисов, а также маркетплейсов, государственных платформ и Telegram.

Аналогичные вредоносные файлы злоумышленники распространяют под видом приложений «Радар для БПЛА» и бесплатного «госВПН».

Эксперты рекомендуют не устанавливать программы по ссылкам из незнакомых чатов и внимательно проверять запрашиваемые разрешения. Особое подозрение должны вызывать приложения, которым без очевидной причины требуется доступ к СМС, контактам или управлению звонками.

Ранее сообщалось, что мошенники разработали схему, прикрываясь якобы произошедшим сбоем при оплате. Подробнее об этом читайте в материале Общественной службы новостей.