Ловушка для водителей опустошает счета и вскрывает Госуслуги

Обычное желание сэкономить на бензине оборачивается для владельцев Android-смартфонов серьезными проблемами. В сети набирает обороты киберугроза, замаскированная под сервис «ДПС радар. Топливо онлайн». Пользователи скачивают навигатор с данными о дорожной ситуации, а получают несанкционированное ПО.

Пока на экране отображаются данные о камерах, постах ГИБДД и топливе, программа запрашивает расширенный доступ к звонкам, телефонной книге и чтению СМС. Ради отвода глаз пользователю открывают случайную веб-страницу. Именно в эти секунды на гаджет загружается вредоносное программное обеспечение.

Аппетиты у такого ПО весьма масштабные, так как в зоне риска находятся учетные записи российских сервисов, включая банковские приложения, маркетплейсы, мессенджеры и портал Госуслуг. Смартфон начинает передавать данные авторизации посторонним лицам.

Угроза заключается в том, что заражение проходит практически незаметно для владельца. Единственная зацепка, способная выдать присутствие вредителя — легкое замедление работы устройства, на которое редко обращают внимание вовремя.

Специалисты предупреждают: ценой беспечности могут стать финансовые потери и утечка персональных данных. Защитить себя можно отказом от загрузки файлов из неофициальных источников и жестким контролем за разрешениями, которые запрашивают сомнительные приложения.