Под видом радара ДПС ставят троян ZloyRAT

F6 обнаружила в чатах водителей Android-приложение «ДПС радар. Топливо онлайн»: оно обещает карту экипажей ГАИ, камер и топлива на АЗС, но ставит дроппер трояна ZloyRAT. Ту же схему используют под видом «Радара для БПЛА».

Троян читает контакты, СМС и уведомления, сам шлёт сообщения, USSD и звонит. Под ударом данные более 60 российских банков, маркетплейсов, госсервисов и Telegram. Сайт-приманку в РФ уже заблокировали, но она легко меняет адрес.

Что сделать:
• не ставьте APK из чатов — только из официальных магазинов;
• запретите установку из неизвестных источников и не давайте доступ к СМС;
• если уже установили — удалите программу, просканируйте телефон и смените пароли банков с другого устройства.

Источник: Хабр