🚨 Под видом полезных приложений для Android распространяют банковский троян

Мошенники придумали сразу несколько приманок для владельцев Android-смартфонов. Под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и GosuVPN распространяется вредоносная программа ZloyRAT, сообщили специалисты компании по кибербезопасности F6.

Как пишет CNews, пользователям обещают удобные сервисы: отслеживание беспилотников, поиск заправок с топливом, информацию о камерах и экипажах ДПС или бесплатный «государственный VPN».

Однако вместо полезных функций на смартфон устанавливается вредоносное ПО.

📱 Что может делать вирус?
• получать доступ к контактам, SMS и push-уведомлениям;
• отправлять сообщения и USSD-команды, а также совершать звонки без ведома владельца;
• собирать данные из более чем 60 приложений, включая банковские сервисы, Telegram, маркетплейсы и государственные приложения.

Особенно опасно то, что вредоносная программа может получить доступ к информации, которая поможет злоумышленникам завладеть аккаунтами и финансовыми данными.

Распространяют приложения, в частности, через автомобильные чаты, каналы и сообщества водителей — в том числе таксистов, дальнобойщиков и курьеров.

🛡 Как защитить смартфон?

Специалисты рекомендуют:

• не скачивать APK-файлы по ссылкам из неизвестных чатов и каналов;
• не устанавливать приложения с подозрительных сайтов;
• отключить установку программ из неизвестных источников;
• внимательно проверять разрешения, которые запрашивает приложение.

Если подозрительное приложение уже установлено, его следует удалить, проверить выданные разрешения и просканировать телефон антивирусом. Если ему был предоставлен доступ к SMS, уведомлениям или специальным возможностям, пароли от важных аккаунтов лучше сменить с другого устройства. Также необходимо проверить банковские операции и при необходимости связаться с банком.