Вредоносное приложение под видом сервиса ДПС крадет данные пользователей
Киберпреступники начали распространять вредоносное программное обеспечение для Android, маскирующееся под автомобильный сервис «ДПС радар. Топливо онлайн». Об этом сообщает издание «Ведомости Урал». Данную информацию сообщает портал Главный региональный.
Данное приложение имитирует функции навигатора, обещая пользователям информацию о дорожных камерах, постах ДПС и наличии топлива на заправках. Однако после установки оно функционирует как дроппер. Программа запрашивает доступ к управлению вызовами, списку контактов и чтению СМС. Чтобы скрыть свою активность, приложение открывает веб-страницу, в то время как в фоновом режиме загружается троян ZloyRAT.
Вредоносный код похищает данные авторизации более чем в 60 российских банковских приложениях, маркетплейсах, мессенджере Telegram и на портале «Госуслуги». Заражение устройства происходит практически незаметно, лишь иногда вызывая замедление работы смартфона.
Специалисты по информационной безопасности рекомендуют пользователям избегать загрузки приложений из неавторизованных источников. Они также советуют ограничивать доступ программ к системным уведомлениям и личным данным, чтобы предотвратить кражу информации.
