Троян под видом приложения для водителей угрожает северянам
Кибермошенники начали распространять троян, маскирующийся под полезные программы для автомобилистов. Об этом сообщили в компании F6, занимающейся кибербезопасностью. Одно из таких приложений называется «ДПС радар. Топливо онлайн», как указал портал «Самара онлайн 24». Об этом рассказывает ProGorodNSK.ru.
Объявления о данном программном обеспечении активно появляются в чатах автомобилистов и специализированных сообществах. Мошенники утверждают, что приложение в реальном времени информирует о местонахождении инспекторов ГИБДД, установленных комплексах фотофиксации и доступном количестве топлива на АЗС. Троян также маскируется под бесплатный «госВПН» и приложение «Радар для БПЛА».
На самом деле это программное обеспечение функционирует как дроппер — загрузчик вредоносного ПО. После установки оно скрывается под видом обычного веб-сайта и в фоновом режиме крадет личные данные. Приложение запрашивает доступ к контактам, SMS-перепискам и push-уведомлениям.
Пользователь может не подозревать, что от его имени отправляются сообщения, выполняются USSD-команды или совершаются звонки. Специалисты подчеркивают, что под угрозой находятся данные, хранящиеся в более чем 60 популярных российских приложениях. Среди них — финансовые и банковские сервисы, онлайн-торговые площадки, портал госуслуг и Telegram.
