Злоумышленники предлагают пользователям скачать приложение под названием «ДПС радар. Топливо онлайн», под прикрытием которого скрывается дроппер трояна ZlоуRAT. Об этом ТАСС сообщили в компании информационной безопасности F6.

Представители F6 рассказали, что злоумышленники рекламируют загрузку приложения «ДПС радар. Топливо онлайн», утверждая, что оно позволяет в реальном времени отслеживать местоположение нарядов ГАИ, фиксационные камеры правонарушений, наличие топлива на автозаправочных станциях.

Обычно такие рекламные объявления распространяются через чаты и сообщества автолюбителей. В дополнение, киберпреступники рассылают вирусы под видом «Радара для БПЛА» и бесплатного «госВПН».

Аналитики выяснили, что под маркой этих приложений распространяется дроппер вредоносного программного обеспечения ZlоуRAT. Цель трояна — сбор информации о пользователе и эксплуатация сервисов телефона. Программа позволяет злоумышленникам собирать данные о контактах, входящих СМС и push-уведомлениях, отправлять СМС и USSD-команды, выполнять звонки без ведома пользователя.

При запуске вредоносное приложение маскируется под легитимный веб-сайт, который отображается на экране устройства. F6 уточнили, что троян интересуется данными из более чем 60 российских банковских и финансовых приложений, а также маркетплейсов, государственных сервисов и мессенджера Telegram.