Злоумышленники распространяют вредоносное Android-приложение под видом сервиса, который якобы показывает посты ДПС, дорожные камеры и наличие топлива на заправках. Ссылки на программу размещают в чатах и сообществах автомобилистов.
По данным компании F6, внутри приложения скрыт установщик трояна ZloyRAT. После запуска программа запрашивает доступ к SMS, контактам и управлению звонками. Вредонос может читать сообщения и push-уведомления, отправлять SMS и USSD-команды, а также совершать звонки без ведома владельца смартфона.
Тот же троян распространяли под видом радара беспилотников и бесплатного VPN-сервиса. Доступ к сайту с вредоносными приложениями в России заблокирован по обращению F6. Пользователям рекомендуют не устанавливать APK-файлы из непроверенных источников и обращать внимание на разрешения, которые запрашивает приложение.