Обнаружен Android-зловред под видом сервиса для поиска топлива в России

[душман]

Эксперты по кибербезопасности «Лаборатории Касперского» выявили новую мошенническую схему, нацеленную на пользователей смартфонов с операционной системой Android. Злоумышленники создали поддельное приложение для поиска топлива, которое на самом деле является программой для кражи личных данных. По данным анализа, с середины июня более тысячи пользователей пытались загрузить вредоносный установочный файл. Приложение, обещающее доступ к карте с актуальной информацией о наличии бензина на АЗС, после установки запрашивает доступ к геолокации и файлам на устройстве. Получив разрешения, программа собирает документы, фотографии и видеозаписи пользователя.

Схема распространяется через мошеннические сайты, которые предлагают установить приложение напрямую, в обход официальных магазинов. Это значительно повышает риски для пользователя, так как такие файлы не проходят проверку безопасности. Специалисты отмечают, что преступники активно эксплуатируют актуальную повестку. Ранее они уже использовали топливную тематику для фишинговых атак, предлагая бесплатные ваучеры или запись на заправку с целью кражи данных банковских карт и учётных записей.