Тема доступа к данным пользователей изо дня в день обрастает новыми схемами от аферистов. На сей раз мошенники вновь взялись за автомобилистов и предлагают им скачать приложение «ДПС радар. Топливо онлайн». Оно позволит показывать дорожные камеры, патрули ГАИ и заправки с бензином. За полезными функциями скрывается установщик трояна ZloyRAT, который похищает информацию с Android-смартфонов. Данную схему рассекретили специалисты по кибербезопасности.
Рекламу распространяют в водительских сообществах, в том числе среди таксистов, курьеров и дальнобойщиков. Для загрузки используют сайт в зоне .online, который был создан от 04.10.26. Там же предлагают еще две приманки: якобы абсолютно безоплатный VPN от государства и карту слежения за движением беспилотников.
При первом открытии приложение запрашивает доступ к переписке, списку номеров и телефонным вызовам. Если владелец одобрит эти разрешения, ZloyRAT сможет перехватывать СМС и push-оповещения, копировать контакты, а также незаметно пользоваться связью для звонков и рассылки сообщений. Цель вредоносной программы — сведения из более чем шести десятков сервисов: от банков и торговых площадок до государственных приложений и мессенджера Telegram.
Чтобы скрыть происходящее, вредоносная программа открывает обычный сайт. Владелец видит знакомую страницу и может не заметить, что телефон уже заражен. Одним из возможных признаков становится замедление работы устройства.
Специалисты советуют отказаться от установки различных файлов из чатов и внимательно проверять разрешения. Если подобного рода приложения уже были инсталлированы на смартфон, лучше его удалить и проверить устройство на вирусы через спецпрограммы. По возможности также после чистки устройства заменить старые пароли на новые.
