Android-зловред, который мимикрирует под сервис для поиска топлива, собирает данные со смартфонов
Вредоносное приложение для Android, маскирующееся под сервис поиска топлива на заправках, активно распространяется через сторонние сайты. Об этом сообщает ITSec.Ru со ссылкой на анализ экспертов «Лаборатории Касперского».
Как работает схема
Злоумышленники создают ресурсы, которые выглядят как полезные информационные сервисы: обещают карту заправок с актуальными данными о наличии топлива, фильтрацию АЗС по регионам и возможность сохранять избранные точки. Для создания доверия утверждается, что сервис использует открытые данные.
Чтобы воспользоваться «всеми возможностями», пользователю предлагают скачать APK-файл напрямую с сайта — минуя официальные магазины вроде RuStore. После установки приложение запрашивает доступ к геолокации и файлам устройства. По факту это стилер: программа собирает документы, фотографии и видеозаписи, хранящиеся на смартфоне.
Топливная тематика как приманка — не новость
Эксперты «Лаборатории Касперского» фиксировали подобные мошеннические ресурсы на топливную тематику и ранее. Тогда сценарии были другими: пользователям обещали бесплатные ваучеры на топливо, предлагали записаться на заправку или найти доступные АЗС в конкретном регионе. Целью был фишинг — кража данных платёжных карт или учётных записей в мессенджерах.
Подробнее на эту тему — Влияние ИИ на IT-образование: как абитуриентам выбрать проф….
Нынешняя схема отличается масштабом: злоумышленники не просто выманивают реквизиты, а устанавливают на устройство полноценный стилер. При этом механизм тот же — эксплуатация актуальной повестки, в данном случае темы доступности топлива и связанных с ней информационных поводов.
На что обратить внимание
Подобные сервисы вызывают больше доверия, потому что маскируются под действительно полезные инструменты. Однако скачивание APK из сторонних источников — всегда повышенный риск: в отличие от официальных площадок, такие файлы не проходят проверку модераторов.
Специалисты рекомендуют с осторожностью относиться к сервисам, предлагающим установить приложение напрямую с сайта. Стоит проверять репутацию ресурса, обращать внимание на запрашиваемые разрешения и по возможности использовать только официальные магазины приложений. Отдельный вопрос — наличие защитного решения на устройстве, способного выявлять вредоносные программы и блокировать фишинговые ресурсы.
Подробнее на эту тему — Маркетплейсы и банки начнут передавать данные о мошенниках….
Проверка первоисточников
Где сверить правила и документы
Ссылки помогают быстро перейти от советов в статье к официальным реестрам, правилам или справочным сервисам. Перед оплатой или претензией сохраняйте дату проверки.