Злоумышленники начали скрывать вредоносный троян под приложением, которое якобы должно в реальном времени информировать водителей о местоположении экипажей ГАИ. Оно называется «ДПС радар. Топливо онлайн» и включает в себя дроппер вредоносного ПО ZloуRAT.
«Злоумышленники предлагают загрузить приложение “ДПС радар. Топливо онлайн”, которое якобы позволяет в реальном времени отслеживать местоположение экипажей ГАИ, камеры для фиксации нарушений ПДД и одновременно – наличие топлива на автозаправочных станциях», – сообщает издание ТАСС, ссылаясь на компанию F6.
Этот вредонос распространяется через чаты и группы водителей, а также маскируется под приложения «Радар для БПЛА» и бесплатный «госВПН». При попадании на устройство, он начинает собирать данные о пользователе и использовать телефонные сервисы. Кроме того, он передает злоумышленникам информацию о контактах, входящих SMS и push-уведомлениях, без ведома пользователя может отправлять SMS и USSD-команды, а также совершать звонки.
Когда программа активируется на устройстве, она начинает скрываться под легитимным сайтом, который открывается на телефоне. Основной целью трояна являются данные из банков, финансовых сервисов, маркетплейсов, государственных сервисов и мессенджера Telegram. В компании насчитали более 60 приложений, представляющих интерес для вредоносного ПО.
Ранее стало известно, что доля пиратского контента на первой странице поисковой выдачи в Казахстане составляет 63%, а в Узбекистане – 72%. Исследование проводилось по 50 поисковым запросам популярных фильмов и сериалов.
Мошенники заработали более 1 млрд рублей на российских брендах
