Киберпреступники начали распространять вредоносное ПО для Android под видом автомобильного сервиса «ДПС радар. Топливо онлайн». Об этом сообщает издание «ВЕДОМОСТИ Урал».
Приложение имитирует функции навигатора, обещая пользователям данные о дорожных камерах, постах ДПС и наличии топлива на заправках. Однако после установки программа работает как дроппер. Она запрашивает доступ к управлению вызовами, списку контактов и чтению СМС. Чтобы скрыть активность, приложение открывает веб-страницу, пока в фоне система загружает троян ZloyRAT.
Вредоносный код похищает данные авторизации в более чем 60 российских банковских приложениях, маркетплейсах, мессенджере Telegram и на портале «Госуслуги». Заражение устройства проходит почти незаметно, лишь иногда вызывая замедление работы смартфона.
Специалисты по информационной безопасности советуют пользователям избегать загрузки программ из неавторизованных источников. Также они призывают ограничивать доступ приложений к системным уведомлениям и личным данным, чтобы предотвратить кражу информации.