«ДПС радар» с подвохом: троян ZloyRAT охотится за данными банковских приложений
«ДПС радар» с подвохом: троян ZloyRAT охотится за данными банковских приложений Обещают показать камеры, экипажи Госавтоинспекции и заправки с топливом — а в итоге могут получить доступ к СМС, звонкам и данным банковских сервисов. Мошенники распространяют троян ZloyRAT под видом приложения «ДПС радар. Топливо онлайн». Компания по кибербезопасности F6 предупреждает: ссылки на установочный файл рассылают главным образом в водительских чатах и тематических сообществах. Наживка понятная — полезный сервис для дороги, который якобы помогает не попасть на камеру и найти работающую заправку. Но за привычной вывеской скрывается вредоносная программа. Как устроена схема В установочный файл встроен дроппер — программа-загрузчик. После установки она скачивает на Android-смартфон троян ZloyRAT. Причём при запуске вредоносное ПО открывает обычный сайт: пользователь видит вполне безобидную страницу и может не заметить, что устройство уже заражено. Дальше троян получает возможности куда серьёзнее, чем любой «радар». Злоумышленники могут узнать контакты владельца, читать входящие СМС и push-уведомления, незаметно отправлять сообщения, выполнять USSD-команды и звонить с устройства. Цель — не только водитель По данным F6, ZloyRAT нацелен на информацию более чем из 60 российских банковских и финансовых приложений. В зоне интереса также маркетплейсы, государственные платформы и Telegram. То есть приложение, которое маскируется под дорожного помощника, может открыть доступ к данным, нужным уже совсем для других операций. Похожим образом опасные файлы распространяют под названиями «Радар для БПЛА» и бесплатного «госВПН». Названия меняются, механизм остаётся прежним: человеку предлагают полезную утилиту, а устанавливают троян. Специалисты советуют не скачивать приложения по ссылкам из незнакомых чатов и внимательно смотреть на запрашиваемые разрешения. Доступ к СМС, контактам и управлению звонками для навигатора камер — это не функция. Это красный флаг.