Троян ZloyRAT распространяется в Брянске под видом приложения для водителей

В Брянской области предупредили об опасном приложении, которое распространяется под видом полезного сервиса для автомобилистов. Программа «ДПС радар. Топливо онлайн» связана с трояном ZloyRAT и способна украсть банковские данные пользователей.

Злоумышленники обещают водителям возможность видеть в режиме реального времени местоположение экипажей ГАИ и камер фиксации нарушений ПДД, а также узнавать о наличии топлива на автозаправочных станциях. Рекламу распространяют в водительских чатах и сообществах в мессенджерах.

После установки на смартфон троян маскирует свою активность — открывает на экране легитимный сайт, пока вредоносное ПО работает в фоне. Программа может получить доступ к входящим СМС, push-уведомлениям, контактам, отправлять сообщения и USSD-команды, совершать звонки.

Особую ценность для злоумышленников представляют более 60 приложений российских банков и финансовых сервисов. Троян также нацелен на данные маркетплейсов, государственных сервисов и Telegram.

Мошенники предлагают установить этот же вирус под видом других приложений — «Радара для БПЛА» и бесплатного «госВПН». Аналитики установили, что под видом приложений распространяют дроппер вредоносной программы.

Как понять, заражён ли смартфон

Признаки заражения вредоносной программой:

• замедление работы устройства;
• самопроизвольные выключения;
• внезапное появление окон;
• выполнение операций без ведома владельца.

При появлении таких симптомов МВД России рекомендует не вводить данные банковских карт и не заходить в мобильный банк до проверки устройства.

Как защитить себя

Специалисты компании F6 советуют устанавливать приложения только из проверенных источников — официальных магазинов приложений Google Play и App Store. Также важно регулярно обновлять систему смартфона.