Приложение для поиска бензина оказалось шпионом. Под угрозой — банковские аккаунты Android
Приложение для поиска бензина оказалось шпионом. Под угрозой — банковские аккаунты Android В водительских чатах начали распространять приложение «ДПС радар. Топливо онлайн». Обещание выглядело полезно: — где есть бензин; — где стоят экипажи ДПС; — где камеры. Но специалисты F6 выяснили, что внутри скрывается Android-троян ZloyRAT. И это не приложение, которое «заразили» позже. Оно изначально создавалось как приманка. На том же сайте лежали ещё два похожих сервиса: — «GosuVPN»; — «Радар БПЛА». Все они устанавливали один и тот же вредонос. Что он умеет? 📩 Читать SMS и уведомления А значит — видеть коды подтверждения и сообщения банков. 📞 Работать со звонками Троян может инициировать вызовы и выполнять некоторые команды через связь. 👥 Читать контакты И использовать данные для дальнейших атак. 📱 Работать в фоне При этом на экране человеку показывают обычный сайт, чтобы он ничего не заподозрил. В списке целей трояна — десятки российских банковских приложений, финансовые сервисы, маркетплейсы, госсервисы и Telegram. Но важно не преувеличивать: исследователи не утверждают, что ZloyRAT напрямую крадёт пароли и номера карт. Главная подтверждённая опасность — перехват SMS, уведомлений и связанных с ними кодов. Самый заметный признак заражения вообще очень простой. Зачем приложению для бензина доступ к SMS, контактам и звонкам? Вот это несоответствие и должно остановить. Ещё один важный момент: приложение распространяли не через Google Play или RuStore, а APK-файлом по ссылке из чатов и каналов. Чтобы установить его, пользователь сам должен разрешить установку из неизвестного источника. Что проверить на телефоне: 1. Настройки → Приложения → Установка неизвестных приложений У браузеров и мессенджеров лучше отключить это разрешение, если оно не нужно. 2. Разрешения → SMS / Контакты / Телефон / Уведомления Посмотрите, какие приложения имеют доступ. 3. Play Защита Если на смартфоне есть сервисы Google, убедитесь, что проверка включена. А если подобное приложение уже установлено: удалите его → отзовите разрешения → проверьте телефон → смените пароли важных аккаунтов с другого устройства → проверьте банковские операции. Главное правило: полезное название ничего не доказывает. Если «радар», «карта топлива» или «VPN» скачивается APK-файлом из чата и просит доступ к SMS и звонкам — это повод сразу остановиться.
Канал в каталоге Максиметера
13 896 подписчиков · IT и технологии