Зловред для Android под видом топливного сервиса похищает файлы со смартфонов
С середины июня более тысячи пользователей пытались скачать вредоносный APK-файл для Android, маскирующийся под приложение для поиска топлива. Об этом сообщили SecPost эксперты «Лаборатории Касперского», уточнив, что реальное число потенциальных мишеней может быть существенно выше.
Как указывается в сообщении компании, злоумышленники распространяют программу-стилер через сайты, обещающие доступ к карте заправок с фильтрацией по наличию топлива и возможностью планирования маршрутов. После установки приложение запрашивает доступ к геолокации и файлам пользователя, собирая документы, фото и видео.
В «Лаборатории Касперского» также отметили, что мошеннические ресурсы предлагают установку приложения напрямую, минуя официальные магазины (RuStore и др.), что повышает риск загрузки вредоносного ПО.
Ранее эксперты фиксировали аналогичные фишинговые сайты на топливную тематику, где под предлогом выдачи бесплатных ваучеров или записи на заправку пытались похитить данные платежных карт и учетных записей в мессенджерах. В компании добавили, что текущая кампания является частью более широкой тенденции адаптации злоумышленников к актуальной повестке. В качестве мер защиты рекомендуется проверять репутацию ресурсов, использовать официальные магазины приложений, обращать внимание на запрашиваемые разрешения и применять антивирусные решения.
Читайте также
