На территории России наблюдается активизация мошенников, распространяющих трояна ZloyRAT под видом полезных приложений для автомобилистов. Это вредоносное ПО способно похищать личные данные пользователей из банковских приложений, государственных услуг и Telegram, а также перехватывать управление телефонными звонками и сообщениями SMS.
Российские преступники активно продвигают фальшивое приложение «ДПС Радар. Топливо онлайн», обещающее показывать местоположение патрулей ГИБДД, камеры фиксации нарушений и наличие топлива на заправочных станциях. По данным компании F6, переданной агентству ТАСС, данное приложение является лишь прикрытием для распространения опасного трояна ZloyRAT.
Кибермошенники используют различные способы маскировки, чтобы обмануть доверчивых пользователей. Например, помимо упомянутого радара ДПС, распространяются другие вредоносные программы под видом «Радара БПЛА» и бесплатного VPN-сервиса «госконфиденциальность». Все эти приложения содержат один и тот же троянский модуль ZloyRAT, который скрытно устанавливается вместе с основным приложением.
После установки троян имитирует работу официального сайта, отображаясь на экране мобильного устройства. Основная цель ZloyRAT — кража конфиденциальной информации из более чем 60 популярных российских приложений, включая банковские сервисы, финансовые платформы, государственные порталы и мессенджеры типа Telegram.
Эксперты советуют скачивать мобильные приложения исключительно из проверенных магазинов, таких как RuStore, и избегать загрузки файлов APK из сторонних источников вроде мессенджеров.
Ранее уже фиксировались подобные атаки на автомобилистов. Так, в июле специалисты F6 раскрыли сеть из свыше 60 фальшивых веб-ресурсов, замаскированных под карты автозаправочных станций и использовавшихся для хищения учетных записей Telegram.
Кроме того, в июне была выявлена аналогичная схема, когда злоумышленники создавали поддельные сайты автозаправочных компаний, заманивая посетителей предложением бесплатной выдачи бензина объемом 20 литров без очередей и талонов.
МВД РФ дало рекомендации, позволяющие выявить возможное присутствие вредоносного программного обеспечения на смартфоне. Среди основных симптомов заражения указаны замедленная работа устройства, самопроизвольные отключения, внезапное появление рекламных окон и выполнение операций без ведома владельца.
В случае обнаружения подобных признаков рекомендуется воздержаться от ввода личных данных банковских карт и входа в мобильный банк до проведения проверки устройства.
