Мошенники маскируют ZloуRAT под приложение "ДПС радар"
Мошенники распространяют вирус ZloуRAT через фальшивые приложения "ДПС радар. Топливо онлайн", "Радар для БПЛА" и "госВПН". Вредоносная программа собирает данные о пользователях и их устройствах. Специалисты F6 предупреждают об опасности.
Мошенники предлагают загрузить приложение "ДПС радар. Топливо онлайн", которое фактически представляет собой дроппер вредной программы ZloуRAT. Об этом сообщает ТАСС, ссылаясь на компанию F6, специализирующуюся на разработке технологий для борьбы с киберпреступностью.
Согласно предоставленной информации, злоумышленники также маскируют вирусы под названиями "Радар для БПЛА" и бесплатный "госВПН".
Злоумышленники предлагают скачать приложение "ДПС радар. Топливо онлайн", которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно - наличие топлива на заправках
говорится в сообщении компании.
Указывается, что реклама аналогичных приложений встречается в автомобильных чатах и сообществах.
Троянская программа, о которой идет речь, предназначена для сбора данных о пользователе и использовании сервисов телефона. Благодаря этому вредоносному ПО киберпреступники получают доступ к контактам, входящим сообщениям СМС и push-уведомлениям, а также могут без ведома пользователя отправлять СМС и USSD-команды, совершать звонки. Интерес хакеров направлен на информацию из более 60 приложений банков, финансовых сервисов, маркетплейсов, государственных сервисов и мессенджера Telegram.
При этом после запуска программа маскируется под легитимный сайт, рассказали специалисты компании.
Ранее агентство ТАСС со ссылкой на МВД сообщало, что мошенники выманивают данные банковских карт, ссылаясь на ошибку при оплате заказа.