В России начали распространять вредоносные Android-приложения под видом радара БПЛА, бесплатного «государственного VPN» и сервиса для поиска бензина и постов ДПС.
На самом деле внутри находится дроппер трояна ZloyRAT, который собирает данные со смартфона, пишет CNews со ссылкой на данные ИБ-компании F6.
Одно из приложений называется «ДПС радар. Топливо онлайн». Пользователям обещают показывать расположение экипажей ГАИ, дорожных камер и АЗС с доступным топливом.
На том же сайте предлагались «Радар БПЛА» с якобы онлайн-картой атак беспилотников и GosuVPN, который выдавали за бесплатный «государственный VPN».
После установки ZloyRAT запрашивает доступ к SMS, контактам и звонкам. Троян может читать входящие сообщения и push-уведомления, самостоятельно отправлять SMS и USSD-команды, а также совершать звонки.
Кроме того, вредонос интересуется данными более чем из 60 приложений российских банков и финансовых сервисов, маркетплейсов, госсервисов и Telegram.
Ссылки на вредоносные приложения распространяют через чаты и сообщества автомобилистов, включая группы таксистов, курьеров, грузоперевозчиков и пользователей каршеринга. Сайт с приложениями был создан 4 октября, а после обращения CERT F6 доступ к нему заблокировали на территории России.
В F6 рекомендуют не устанавливать APK-файлы из непроверенных источников и обращать внимание на запрашиваемые разрешения. Если приложение для радара или VPN требует доступ к SMS, контактам и управлению звонками, это должно вызвать подозрение.
Комментарии