Опубликовано:
Обновлено:
Автор: Дмитрий Якин
Водителей предупредили о новом вирусе: опасность скрывается в обычном антирадаре
Мошенники распространяют Android-троян ZloyRAT под видом радара ДПС и карты АЗС. F6 объяснила, какие разрешения выдают опасное приложение и что делать, если оно уже установлено на смартфоне.
Если приложение для поиска камер ДПС просит доступ к СМС, контактам и управлению телефонными звонками, установку лучше немедленно прекратить. Такие разрешения используются новым сценарием распространения Android-трояна ZloyRAT, о котором 26 октября предупредила российская компания F6.
Мошенники рекламируют программу «ДПС радар. Топливо онлайн», обещающую показывать расположение дорожных камер, экипажей Госавтоинспекции и наличие бензина на АЗС. Ссылки распространяются преимущественно через водительские сообщества, включая чаты таксистов и курьеров.
За полезным названием скрывается установщик вредоносного ПО. После запуска программа запрашивает доступ к сообщениям, контактам и звонкам, а затем маскируется под обычный сайт. Поэтому владелец может не заметить заражения. Один из возможных признаков — замедление смартфона.
По данным F6, троян нацелен на информацию более чем из 60 приложений банков и финансовых сервисов, а также маркетплейсов, государственных платформ и Telegram. Злоумышленники могут читать уведомления, отправлять СМС и выполнять телефонные команды.
Редакция «Тарантас Ньюс» обращает внимание на характерную особенность схемы: обычной карте дорожных камер не требуется право читать переписку или самостоятельно совершать звонки. Именно несоответствие разрешений назначению программы должно насторожить водителя.
Специалисты также обнаружили вредоносные приложения под названиями «Радар БПЛА» и GosuVPN. Сайт, созданный 4 октября для их распространения, уже заблокирован в России по обращению F6.
Если подозрительное приложение установлено, специалисты рекомендуют удалить его, проверить разрешения и просканировать устройство антивирусом. При доступе к СМС или уведомлениям пароли от важных аккаунтов нужно менять с другого устройства, одновременно проверив банковские операции.
Для профилактики следует отключить разрешение на установку неизвестных APK через браузер и мессенджеры. Это особенно важно для водителей, которые регулярно получают ссылки на дорожные сервисы из групповых чатов.