Мошенники распространяют вирус ZloyRAT под видом популярных Android-приложений в России
Коротко
В России выявлена схема распространения вредоносного ПО под видом сервисов «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN». По данным экспертов, под этими названиями скрывается троян ZloyRAT, который после установки получает доступ к SMS, звонкам, уведомлениям, а также данным более чем 60 банковских и государственных приложений. Злоумышленники активно рекламируют фейковые программы в профильных водительских чатах и сообществах, призывая пользователей скачивать их по сторонним ссылкам.
Пересказ составлен нейросетью по публикациям источников и может содержать неточности. Подробнее
84источника
85публикаций
345 тыс.просмотров
13 млнподписчиков у источников
Как расходился сюжетза 2 ч 41 мин
17:15 · первым — Код.ру19:57
Публикации источниковпо времени
Код.ру
MAX
Радар БПЛА и ГосVPN оказались трояном
В России обнаружили вредоносные Android-приложения под видом радара БПЛА, сервиса с постами ДПС и бесплатного «государственного VPN».
После установки они получали доступ к SMS, звонкам и уведомлениям, а также интересовались данными десятков банковских и других приложений.
Как работала схема:
https://kod.ru/android-trojan-bpla-gosvpn
1,8 тыс, просмотров26 тыс. подписчиков
Росбалт
MAX
Мошенники распространяют троян под видом приложения с радарами ГАИ и ценами на бензин
Злоумышленники предлагают водителям скачать приложение «ДПС радар. Топливо онлайн», которое якобы показывает экипажи ГАИ, камеры и наличие топлива на заправках. На деле программа распространяет троян ZloyRAT, сообщили в компании F6.
Вредоносное ПО может получать доступ к контактам, СМС и push-уведомлениям, совершать звонки и отправлять сообщения без ведома владельца телефона. Оно также нацелено на данные из более чем 60 приложений российских банков, финансовых сервисов, маркетплейсов, госуслуг и Telegram.
Рекламу распространяют преимущественно в водительских чатах и сообществах. Среди других приманок — «Радар для БПЛА» и бесплатный «госВПН».
Специалисты предупреждают: за обещанием полезного сервиса может скрываться вредоносная программа, способная похитить личные и финансовые данные.
Фото: Pixabay
Росбалт в МАХ
118 просмотров5,7 тыс, подписчиков
63 РЕГИОН
Telegram
Радар БПЛА и ГосVPN оказались трояном
В России обнаружили вредоносные Android-приложения под видом радара БПЛА, сервиса с постами ДПС и бесплатного «государственного VPN».
После установки они получали доступ к SMS, звонкам и уведомлениям, а также интересовались данными десятков банковских и других приложений.
Код.ру
ЕЖЕДНЕВНЫЙ МОНИТОРИНГ БПЛА БЕЗ ТРОЯНОВ В MAX РАДАР 63 РЕГИОН
1,2 тыс, просмотров63 тыс. подписчиков
ЛЕНТА
MAX
Мошенники массово распространяют вирус на Android под видом приложения «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки этих приложений на смартфон попадает вирус, который собирает все данные с устройства, а также получает доступ к SMS, звонкам, уведомлениям, Telegram, а также банковским и другим приложениям.
522 просмотров2,9 тыс, подписчиков
В эфире
MAX
Мошенники массово распространяют вирус на Android под видом приложения «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки этих приложений на смартфон попадает вирус, который собирает все данные с устройства, а также получает доступ к SMS, звонкам, уведомлениям, Telegram, а также банковским и другим приложениям.
3 просмотров8 подписчиков
Ефремов Live / Городские новости
ВКонтакте
Внимание! В cети обнаpужено мошенническое приложение
Злоyмышленники предлагaют скачать приложение «ДПС рaдар. Топливо онлайн». Однако под видом этого прилoжения может скрываться вpедоносная программa — троян ZloуRAT.
Приложение рекламиpуют в чатax и cообществах водителей. Oно якoбы позволяет в режимe онлайн видеть мecтоположeние экипажей ГAИ, кaмеp для фиксации нарушeний ПДД и наличие топлива на заправкaх.
Будьте oсторожны при скачивании приложений и не доверяйте реклaмe в непрoверенных иcточниках.
884 просмотров19 тыс. подписчиков
Military hub | СВО, FPV, дроны, БПЛА
Telegram
Радар БПЛА и ГосVPN оказались трояном
В России обнаружили вредоносные Android-приложения под видом радара БПЛА, сервиса с постами ДПС и бесплатного «государственного VPN».
После установки они получали доступ к SMS, звонкам и уведомлениям, а также интересовались данными десятков банковских и других приложений.
Как работала схема:
https://kod.ru/android-trojan-bpla-gosvpn
137 просмотров26 тыс. подписчиков
go_msk
Telegram
Android-смартфоны россиян оказались под угрозой заражения новым вирусом. Мошенники распространяют его под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews.
После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
870 просмотров29 тыс. подписчиков
Не баг, а фича
Telegram
‼ГосVPN оказался ТРОЯНОМ — в России мошенники массово распространяют вредоносные Android-приложения под видом государственных сервисов.
Безопасники нашли пачку программ с трояном ZloyRAT внутри массы «госприложений».
Как работает:
Маскируется под «Радар БПЛА», «ДПС радар», «Топливо онлайн», «государственный VPN» и похожие сервисы;
Ссылки разгоняют по городским каналам и тематическим чатам;
После установки просит доступ к SMS, контактам и звонкам;
Читает сообщения и пуши, сам отправляет SMS и USSD-команды, может даже звонить;
Отдельно охотится за данными из десятков приложений — банков, маркетплейсов, госуслуг и Telegram.
Не ведёмся.
Не баг, а фича
9,6 тыс, просмотров1,1 млн подписчиков
Москва сейчас
Telegram
Android-смартфоны россиян заражают вирусом под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», — СМИ
После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
5,6 тыс, просмотров1,2 млн подписчиков
Мошенники распространяют вирус для Android под видом приложения «Радар БПЛА», сообщает CNews.
После установки программа может собирать данные со смартфона и получать доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям. В список опасных также вошли «ДПС радар. Топливо онлайн» и «ГосVPN».
Доверяйте только проверенным источникам информации. Мы уже не раз писали о сомнительных онлайн-картах и подобных ресурсов.
Радар. Рязань и область - @Radar_Razan
28 тыс. просмотров79 тыс. подписчиков
Оренбург
MAX
Android-смартфоны россиян заражают вирусом под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», — СМИ
После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
4,2 тыс, просмотров27 тыс. подписчиков
orenburg
Telegram
Android-смартфоны россиян заражают вирусом под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», — СМИ
После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
Оренбург в MAX
574 просмотров47 тыс. подписчиков
Москва сегодня
MAX
Android-смартфоны россиян массово заражаются новым вирусом
Мошенники распространяют его под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
Передайте знакомым @moscow
9,4 тыс, просмотров38 тыс. подписчиков
Android-смартфоны россиян оказались под угрозой заражения новым вирусом. Мошенники распространяют его под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews.
После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
2,7 тыс, просмотров13 тыс. подписчиков
monitoring_86
Telegram
Это Юганск, детка!
Android-смартфоны россиян оказались под угрозой заражения новым вирусом. Мошенники распространяют его под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews.
После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
@
2 просмотров417 подписчиков
Тренды Рунета
Telegram
Все Android-смартфоны россиян под угрозой заражения трояном. Мошенники распространяют вирус под видом государственных приложений и полезных сервисов, пишет CNews.
Он прячется в «Радаре БПЛА», «ДПС радаре», «Топливо онлайн» и «ГосVPN». Некоторые из этих приложений уже установили многие россияне.
После установки троян получает доступ к SMS, контактам, звонкам и уведомлениям. Он читает сообщения, самостоятельно отправляет SMS, звонит (!) и выполняет USSD-команды. А ещё крадёт данные из более чем 60 приложений, включая банки (!!), маркетплейсы и Telegram.
@trendrunet
1,6 тыс, просмотров1,2 млн подписчиков
Питер сегодня
Telegram
Мошенники массово заражают Android-телефоны россиян новым вирусом
Он распространяется через приложения «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки фейковых приложений вирус получает доступ к SMS, звонкам, уведомлениям Telegram, а также банковским и другим приложениям.
Расскажите всем
23 тыс. просмотров350 тыс. подписчиков
Питер сегодня
MAX
Мошенники массово заражают Android-телефоны россиян новым вирусом
Он распространяется через приложения «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки фейковых приложений вирус получает доступ к SMS, звонкам, уведомлениям Telegram, а также банковским и другим приложениям.
Расскажите всем
Новости Питера - Подписаться
1,6 тыс, просмотров8,5 тыс, подписчиков
Моя Москва
MAX
Мошенники массово заражают Android-смартфоны россиян новым вирусом.
Распространяют его под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
@moscowmi
2,5 тыс, просмотров8,2 тыс, подписчиков
Питер сегодня
MAX
Мошенники массово заражают Android-телефоны россиян новым вирусом
Он распространяется через приложения «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки фейковых приложений вирус получает доступ к SMS, звонкам, уведомлениям Telegram, а также банковским и другим приложениям.
Расскажите всем @spbtoday
4,5 тыс, просмотров16 тыс. подписчиков
Питер 2.0
MAX
Мошенники массово заражают Android-смартфоны россиян новым вирусом
Распространяют его под видом приложений «Радар БПЛА», «ДПС радар. Топливо онлайн» и «ГосVPN», пишет CNews. После установки вредоносное ПО получает доступ к SMS, звонкам, уведомлениям, Telegram, банковским и другим приложениям, а также собирает данные с устройства.
Расскажите всем
Подписаться — Питер 2.0
45 просмотров529 подписчиков
Мошенники распространяют опасный вирус под видом приложения "ДПС радар"
Программа якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, дорожных камер и наличие топлива на заправках. Ее обычно рекламируют через чаты и сообщества водителей. Помимо этого, киберпреступники распространяют приложения "Радар для БПЛА" и бесплатный "госВПН".
В действительности за этими программами скрывается вирус ZloуRAT. Попав на телефон, троян собирает данные из более чем 60 приложений, в том числе банковских, финансовых и государственных сервисов.
Кроме того, вирус получает доступ к контактам, входящим СМС и push-уведомлениям, может без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.
"Российская газета". Подписаться
6,4 тыс, просмотров63 тыс. подписчиков
MOTOR
ВКонтакте
Мошенники атакуют водителей через троян под видом радара ДПС
Злоумышленники предлагают скачать приложение «ДПС радар. Топливо онлайн», под видом которого скрывается дроппер трояна ZloyRAT, сообщила компания по интернет-безопасности F6.
Рекламу приложений обычно распространяют через чаты и сообщества водителей. Помимо этого, киберпреступники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».
Аналитики установили, что под видом этих приложений распространяют дроппер вредоносной программы ZloyRAT. Троян собирает информацию о пользователе и эксплуатирует телефонные сервисы.
Вредоносное ПО позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также совершать звонки.
При запуске программа маскируется под легитимный сайт, который открывается на экране устройства. Троян интересуют данные из более чем 60 приложений российских банков и финансовых сервисов, а также маркетплейсов, госсервисов и мессенджера Telegram, уточнили в F6.
580 просмотров222 тыс. подписчиков
