Кибермошенники распространяют троян, который выдают за полезные программы для автомобилистов. О схеме рассказали в F6 — компании, специализирующейся на кибербезопасности. Одно из таких приложений называется «ДПС радар. Топливо онлайн», сообщил портал «Самара онлайн 24». Об этом сообщает издание Самара онлайн 24.
Объявления о таком софте массово появляются в чатах автомобилистов и тематических сообществах. По заверениям мошенников, приложение в режиме реального времени подсказывает, где дежурят инспекторы ГИБДД, установлены комплексы фотофиксации и сколько топлива доступно на АЗС. Маскируется троян и под бесплатный «госВПН», а ещё под приложение «Радар для БПЛА».
В действительности программа работает как дроппер — загрузчик вредоносного ПО. После установки оно прячется под видом обычного веб-сайта, а в фоновом режиме крадёт данные. Приложение запрашивает доступ к контактам, перепискам по SMS и push-уведомлениям.
Владелец может не знать, что от его имени уходят сообщения, выполняются USSD-команды или совершаются звонки. Специалисты обращают внимание: под удар попадают данные, которые пользователи хранят в более чем 60 востребованных российских приложениях. Среди целей — финансовые и банковские сервисы, площадки онлайн-торговли, портал госуслуг и Telegram.