Эксперты «Лаборатории Касперского» обнаружили новую киберугрозу, направленную на владельцев Android-смартфонов. Злоумышленники распространяют вредоносное программное обеспечение под видом легитимного сервиса для поиска автозаправочных станций и мониторинга цен на топливо.
Согласно статистике специалистов, начиная с середины июня, более тысячи российских пользователей пытались скачать и установить этот опасный софт. Механика работы зловреда типична для подобных кампаний: сразу после инсталляции приложение запрашивает расширенные права доступа, включая отслеживание геолокации и доступ к файловой системе смартфона. Как только пользователь предоставляет необходимые разрешения, программа начинает скрытый сбор личных данных, включая документы, фотографии и видеозаписи из памяти устройства.
Опасность обхода официальных магазинов
Основной канал распространения данного вируса — фишинговые сайты, которые подталкивают жертв к скачиванию установочных APK-файлов напрямую, минуя официальный каталог Google Play. Такой метод загрузки исключает проверку безопасности со стороны Google, что оставляет устройство беззащитным перед вредоносным кодом.
Эксплуатация актуальных тем
Специалисты по информационной безопасности подчеркивают, что киберпреступники регулярно используют «топливную» тематику для своих атак. Ранее схожие схемы уже фиксировались в сети: злоумышленники предлагали доверчивым автолюбителям фальшивые ваучеры на бензин или скидочные купоны, выманивая тем самым данные банковских карт и учетных записей.
