Хитрый вирус в телефоне: как радар для авто опустошает счета

Желание сэкономить на штрафах и вовремя объехать дорожные засады обернулось для водителей новой бедой. В автомобильных сообществах и чатах активно подсовывают заманчивую приманку под вывеской «ДПС радар. Топливо онлайн». Обещают показать каждый экипаж Госавтоинспекции, все камеры и даже работающие колонки с бензином, но вместо дорожного помощника на телефон устанавливается опасный троян.

Эксперты по кибербезопасности из компании F6 выяснили, что за безобидным ярлыком скрывается опаснейший троян ZloyRAT. Человек жмет на ссылку, запускает установочный файл и видит на экране обычный сайт, пока внутри системы тихо устанавливается вредоносное ПО. Никаких подозрений у жертвы не возникает, а программа уже начинает хозяйничать в памяти Android-смартфона.

Дальше начинается сбор данных и получение доступа к функциям смартфона. Вирус беспрепятственно читает входящие СМС, перехватывает всплывающие push-уведомления и получает сведения о контактах. Более того, невидимый захватчик способен самостоятельно отправлять сообщения, набирать номера и выполнять USSD-команды за спиной владельца.

Аппетиты создателей этой ловушки поражают масштабом. Троян нацелен на информацию из более чем шестидесяти приложений российских банков и финансовых сервисов, маркетплейсов, государственных платформ и даже Telegram. Точно такую же заразу злоумышленники пытаются скормить людям под видом «Радара для БПЛА» или бесплатного сервиса «госВПН».

Специалисты настойчиво советуют прекратить слепо доверять ссылкам из незнакомых чатов и внимательно смотреть, куда запрашиваются доступы при установке программ. Если навигатор или карта внезапно требуют неограниченный доступ к переписке, звонкам и контактам, лучше немедленно отказаться от сомнительной загрузки.