Кодик кратко объясняет суть статьи
Злоумышленники распространяли вредоносные Android-приложения, маскируя их под полезные сервисы вроде радара БПЛА, поисковика топлива и государственных услуг. Программы содержали троян ZloyRAT, собирающий личные данные, включая SMS, контакты, звонки и информацию из банковских и финансовых приложений. Вредоносное ПО распространялось через автомобильные сообщества и чаты, включая группы такси, доставки и каршеринга. Специалисты советуют избегать скачивания APK-файлов из сомнительных источников и внимательно относиться к запрашиваемым приложением разрешениям.
Читайте в Telegram
|
В России начали распространять вредоносные Android-приложения под видом радара БПЛА, бесплатного «государственного VPN» и сервиса для поиска бензина и постов ДПС.
На самом деле внутри находится дроппер трояна ZloyRAT, который собирает данные со смартфона, пишет CNews со ссылкой на данные ИБ-компании F6.
- Одно из приложений называется «ДПС радар. Топливо онлайн». Пользователям обещают показывать расположение экипажей ГАИ, дорожных камер и АЗС с доступным топливом.
- На том же сайте предлагались «Радар БПЛА» с якобы онлайн-картой атак беспилотников и GosuVPN, который выдавали за бесплатный «государственный VPN».
- После установки ZloyRAT запрашивает доступ к SMS, контактам и звонкам. Троян может читать входящие сообщения и push-уведомления, самостоятельно отправлять SMS и USSD-команды, а также совершать звонки.
- Кроме того, вредонос интересуется данными более чем из 60 приложений российских банков и финансовых сервисов, маркетплейсов, госсервисов и Telegram.
Ссылки на вредоносные приложения распространяют через чаты и сообщества автомобилистов, включая группы таксистов, курьеров, грузоперевозчиков и пользователей каршеринга. Сайт с приложениями был создан 4 октября, а после обращения CERT F6 доступ к нему заблокировали на территории России.
В F6 рекомендуют не устанавливать APK-файлы из непроверенных источников и обращать внимание на запрашиваемые разрешения. Если приложение для радара или VPN требует доступ к SMS, контактам и управлению звонками, это должно вызвать подозрение.
