Хакеры крадут данные через поддельные приложения для поиска АЗС

Злоумышленники привлекают жертв обещаниями удобного функционала: построение маршрутов, фильтрация АЗС и мониторинг наличия бензина. Чтобы воспользоваться «сервисом», пользователю предлагают скачать APK-файл в обход официальных площадок. Сразу после установки программа запрашивает разрешения на доступ к геолокации и файловой системе, что позволяет хакерам выгружать конфиденциальную информацию из памяти телефона.

Аналитики «Лаборатории Касперского» фиксируют активность кампании с середины июня. Эксперты подчеркивают, что тема дефицита или доступности топлива стала популярным инструментом социальной инженерии. Ранее мошенники уже использовали фишинговые страницы с предложениями бесплатных ваучеров и онлайн-записи на заправки для кражи банковских реквизитов. Специалисты по кибербезопасности настаивают на установке ПО исключительно из проверенных магазинов приложений и призывают игнорировать любые предложения загрузить софт с подозрительных веб-ресурсов.