Злоумышленники предлагают пользователям скачать приложение под названием «ДПС радар. Топливо онлайн», под прикрытием которого скрывается дроппер трояна ZlоуRAT. Об этом ТАСС сообщили в компании информационной безопасности F6.

Представители F6 рассказали, что злоумышленники рекламируют загрузку приложения «ДПС радар. Топливо онлайн», утверждая, что оно позволяет в реальном времени отслеживать местоположение нарядов ГИБДД, камеры фиксации правонарушений, наличие топлива на автозаправочных станциях.

Обычно такие рекламные объявления распространяются через чаты и сообщества автолюбителей. Киберпреступники рассылают вирусы под видом «Радара для БПЛА» и бесплатного «госВПН».

Аналитики выяснили, что под маркой таких приложений распространяется дроппер вредоносного программного обеспечения ZlоуRAT. Цель трояна — сбор информации о пользователе и эксплуатация сервисов телефона. Программа позволяет злоумышленникам собирать данные о контактах, входящих СМС и пуш-уведомлениях, отправлять СМС и USSD-команды, выполнять звонки без ведома пользователя.

При запуске вредоносное приложение маскируется под легитимный сайт, отображающийся на экране устройства. Троян интересуется данными из более чем 60 российских банковских и финансовых приложений, маркетплейсов, государственных сервисов и мессенджера Telegram.