Мошенники спрятали вирус в приложения для автомобилистов

Приложение «ДПС радар. Топливо онлайн» оказалось мошенническим, пишет ТАСС со ссылкой на ИБ-компании F6. Под ним скрывался дропер трояна ZloyRAT.

Аферисты предлагают скачать приложение, которое якобы показывает местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно наличие топлива на заправках. Рекламу таких приложений распространяют в чатах и сообществах водителей. Помимо этого, киберпреступники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».

Аналитики F6 выяснили, что под этими приложениями распространяют дропер вредоносной программы ZloуRAT. Троян собирает данные о пользователе и захватыват телефонные сервисы: получает контакты, входящие СМС и push-уведомления, без ведома человека отправляет СМС и USSD-команды, а также может звонить. При запуске программа маскируется под легитимный сайт. Больше всего троян интересуют данные более чем из 60 приложений российских банков, финансовых сервисов, маркетплейсов, госсервисов и Telegram, уточнили в F6.

Ранее сообщалось, что мошенники начали блокировать телефоны россиян под видом установки нейросети ChatGPT. Аферисты размещают объявления в соцсетях, где предлагают помочь скачать приложение в обход блокировок за деньги. Чаще всего жертвами становятся обладатели iPhone.