Мошенники стали использовать Android-зловред под видом сервиса для поиска топлива

Мошенники стали использовать Android-зловред под видом сервиса для поиска топлива

По данным «Лаборатории Касперского», с середины июня уже более тысячи человек пытались скачать вредоносное приложение, использующее тему дефицита бензина. Эксперты полагают, что реальное число потенциальных жертв может быть значительно выше.

Как это работает❓

Злоумышленники создают мошеннические ресурсы, которые обещают актуальную информацию о наличии топлива на АЗС по всей стране, якобы помогая планировать поездки и выбирать заправки. Для придания убедительности заявляется, что сервис использует открытые данные.

Чтобы получить доступ ко всем «функциям», пользователю предлагают скачать APK-файл. После установки приложение запрашивает доступ к геолокации и файлам смартфона. Но на деле оказывается, что это программа-стилер, способная похищать документы, фотографии и видео.

Напоминаем об опасность сторонних загрузок!

Часто такие мошеннические сайты предлагают установить приложение напрямую, минуя официальные магазины. Такие загрузки несут повышенные риски. Пользователи, рассчитывая на полезный сервис, могут установить вредоносное ПО.

Не первая подобная схема

Ранее «Лаборатория Касперского» уже сталкивалась с мошенническими фишинговыми ресурсами на топливную тематику. Тогда пользователям предлагали бесплатные топливные ваучеры или помощь в поиске заправок, а затем пытались украсть данные платежных карт или учетных записей мессенджеров.

‼️Помните. Злоумышленники, как правило, подстраивают свои схемы под текущие события и интересы людей. Сейчас они активно используют тему доступности топлива, чтобы привлечь внимание потенциальных жертв.

✍️Эксперты по кибербезопасности советуют:

— С осторожностью относиться к предложениям скачать приложения из неизвестных источников.

— Проверять репутацию сайтов и по возможности использовать только официальные магазины приложений.

— Внимательно изучать, какие разрешения запрашивает приложение.

— Использовать защитные решения, способные обнаруживать вредоносные программы и блокировать фишинговые ресурсы.