1
РОССИЯ — Эксперты по информационной безопасности выявили новую угрозу для владельцев мобильных устройств на базе Android: киберпреступники распространяют опасный банковский троян под видом полезного автомобильного сервиса «ДПС радар. Топливо онлайн». Приложение обещает водителям отображать на дорожной карте актуальные посты ДПС, камеры фотовидеофиксации нарушений и наличие бензина на автозаправках.
На практике инсталлятор выполняет роль дроппера — скрытого инструмента для доставки вредоносного софта. Сразу после установки программа запрашивает расширенные разрешения операционной системы, включая доступ к чтению входящих СМС-сообщений, списку контактов и функциям управления телефонными вызовами, а затем демонстрирует интерфейс веб-страницы для отвода глаз. При этом заражение устройства протекает практически бессимптомно, выдавая себя лишь общим замедлением работы системы.
В фоновом режиме на смартфон внедряется троян ZloyRAT. Вредоносная программа нацелена на перехват авторизационных данных и финансовой информации более чем в 60 приложениях российских банков, платформ онлайн-банкинга, маркетплейсов, портала «Госуслуги» и мессенджера Telegram. Специалисты предупреждают об опасности установки программного обеспечения из неавторизованных каталогов и рекомендуют не предоставлять сомнительным приложениям доступ к системным уведомлениям и личным перепискам.
Ранее «ВЕДОМОСТИ Урал» рассказывали, что МВД предупредило о вирусах в безобидных приложениях.
