Владельцам Android грозит кража данных через фейковое приложение ДПС

Злоумышленники запустили распространение вредоносного программного обеспечения для устройств на базе Android, маскируя его под автомобильный сервис «ДПС радар. Топливо онлайн». Об угрозе сообщает издание «Ведомости Урал».

Программа копирует интерфейс навигатора и предлагает пользователям информацию о расположении дорожных камер, постов ДПС и доступности топлива на АЗС. На деле приложение функционирует как дроппер. При установке оно запрашивает права на управление звонками, доступ к контактам и чтение СМС-сообщений. Для маскировки своей работы программа открывает веб-страницу, параллельно загружая в фоновом режиме троян ZloyRAT.

Внедренный вредоносный код собирает и передает данные для авторизации из более чем 60 приложений российских банков, маркетплейсов, мессенджера Telegram и портала «Госуслуги». Процесс заражения смартфона происходит скрытно, лишь в некоторых случаях вызывая снижение производительности устройства.

Эксперты в области информационной безопасности рекомендуют владельцам смартфонов отказаться от скачивания приложений из неофициальных источников. Также специалисты советуют жестко контролировать доступ программ к системным уведомлениям и конфиденциальным данным для защиты от утечек информации.