Специалисты по информационной безопасности из компании F6 обнаружили схему распространения вредоносного ПО, замаскированного под полезные для автомобилистов сервисы. Одна из таких программ носит название «ДПС радар. Топливо онлайн» и обещает в реальном времени показывать расположение экипажей ГАИ, места установки камер фиксации нарушений ПДД, а также наличие топлива на заправках. Никаких заявленных функций приложение не выполняет.
Под этой и другими маскировками, по данным F6, распространяется один и тот же дроппер трояна ZloyRAT. Помимо «радара ГАИ» злоумышленники предлагают скачать «Радар для БПЛА» и бесплатный «госВПН». Продвижение ведется преимущественно через тематические чаты и сообщества автомобилистов.
После запуска программа демонстрирует пользователю внешне правдоподобный сайт, чтобы усыпить бдительность. В фоновом режиме троян собирает сведения о владельце устройства и активно использует телефонные сервисы: без ведома человека получает доступ к контактам, входящим СМС и push-уведомлениям, а также способен самостоятельно отправлять сообщения и USSD-команды и совершать звонки.
Отдельный интерес вредоносного ПО — данные более чем 60 приложений российских банков и финансовых сервисов, а также маркетплейсов, госсервисов и мессенджера Telegram. Об этом в F6 сообщили отдельно.