:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9tb3NoZW5uaWstaGFrZXItdGVsZWZvbm55ai1tb3NoZW5uaWtfdUVJR3pYUS5qcGc.webp)
Не скачивайте эти приложения: под какие сервисы может маскироваться троян
ТАСС: под видом приложения для водителей злоумышленники распространяют троянЗлоумышленники распространяют троян ZlоуRAT под видом приложений для водителей, включая сервис «ДПС радар. Топливо онлайн». Об этом ТАСС сообщили в компании F6.
По данным специалистов по информационной безопасности, поддельное приложение обещает показывать расположение экипажей Госавтоинспекции, дорожных камер и наличие топлива на заправках. Рекламу таких программ распространяют в чатах и сообществах водителей.
Кроме того, вредоносное ПО предлагают скачать под видом «Радара для БПЛА» и бесплатного «госВПН». Аналитики установили, что эти приложения используются для распространения дроппера трояна ZlоуRAT.
Как уточнили специалисты, программа собирает сведения о пользователе и получает доступ к функциям телефона. В частности, она может перехватывать данные о контактах, входящих СМС и push-уведомлениях, а также без разрешения владельца отправлять сообщения, выполнять USSD-команды и совершать звонки.
После запуска троян маскируется под легитимный сайт, который отображается на экране устройства. По данным компании, вредоносная программа нацелена на информацию из более чем 60 приложений российских банков и финансовых сервисов, маркетплейсов, государственных платформ и мессенджеров.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9tb3NoZW5uaWstemEta29tcGp1dGVyb20tMl9rSGUwMTNaLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9tb3NoZW5uaWstemEta29tcGp1dGVyb21fUTBFVnZRTy5qcGc.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9tb3NoZW5uaWstemEta29tcGp1dGVyb20tMV84Yjk4QlVjLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC96YXRzX0NIN0NlTzMuanBn.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9tb3NoZW5uaWstdm9yX2VuSVJMU2wuanBn.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9uYS1zYWp0LXBwci0yMTEwMjAyNi0xX1c5WTJ0OXcuanBlZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9ub3V0YnVrLWJhbmtvdnNrYWphLWthcnRhLWludGVybmV0LXBva3Vwa2ktb25sYWpuLXNob3BpbmctN19EaEU3dDM0LmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9wZW5zaW9uZXItcy10ZWxlZm9ub21fdkNxZTYzVC5qcGc.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9tb3NoZW5uaWstMV95bDRoZElXLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9iYW5rb3Zza2llLXBlcmV2b2R5LWthcnR5LWJlem5hbGljaG55ai1yYXNjaGV0X0V0UEZmTDEuanBn.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC9pbWFnZS0yMDI2LTEwLTIzLTE1MDkyNV93djU4QjNTLmpwZw.webp)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi8xMC90ZWxlZm9uLXYtcnVrZV9RSmV4MGJQLmpwZw.webp)