Троян ZloyRAT крадет данные банков и Госуслуг через фейковый радар

Владельцы смартфонов на Android столкнулись с новой опасной кибератакой. Хакеры распространяют вредоносную программу под видом сервиса для автомобилистов, которая крадет данные авторизации из банковских приложений, Telegram и Госуслуг. О масштабах заражения сообщили «Ведомости Урал».

Ловушку замаскировали под навигационный сервис «ДПС радар. Топливо онлайн». Человек думает, что следит за дорожными камерами, постами автоинспекции и ценами на бензин. На экране в этот момент крутится обычная веб-страница. Но пока автомобилист смотрит карту, программа в фоновом режиме скрытно скачивает троян ZloyRAT.

Программа-дроппер требует доступ к критически важным функциям смартфона. Ей сразу нужны контакты, управление звонками и входящие СМС-сообщения. В списке мишеней злоумышленников значатся более 60 популярных российских приложений, включая маркетплейсы и онлайн-банкинг.

Заражение гаджета проходит почти бесследно для владельца. Заподозрить неладное можно лишь по случайным зависаниям или периодическому замедлению работы телефона.

Эксперты по кибербезопасности настаивают: любые утилиты следует брать только из официальных магазинов софта. Нельзя скачивать установочные файлы со случайных сайтов по наводке из сети. Кроме того, стоит жестко контролировать доступы уже установленных программ, ограничивая доступ программ к системным уведомлениям и личным данным.