Эксперты «Лаборатории Касперского» предупреждают о новой схеме мошенничества, нацеленной на пользователей Android-устройств, ищущих информацию о доступности топлива. Было выявлено вредоносное приложение, распространяемое через сайты, имитирующие сервисы для поиска топлива. Более тысячи пользователей пытались скачать подобные APK-файлы, но реальное число потенциальных жертв может быть значительно выше.
Принцип действия мошенников заключается в следующем: под видом приложения, предоставляющего актуальные данные о наличии топлива на АЗС, фильтрации по доступности и сохранении избранных заправок, распространяется программа-стилер. Эта программа способна собирать личные данные с устройства, включая документы, фотографии и видео. Для убедительности злоумышленники заявляют об использовании открытых данных для построения карты и предлагают скачать APK-файл напрямую с сайта. После установки приложение запрашивает доступ к геолокации и файлам пользователя.
Специалисты подчеркивают, что загрузка APK-файлов из непроверенных источников, минуя официальные магазины приложений, несет повышенные риски. Пользователи, рассчитывая на полезный сервис, могут установить вредоносное ПО. Ранее «Лаборатория Касперского» уже фиксировала мошеннические ресурсы на топливную тематику, которые специализировались на фишинге, пытаясь похитить платежные данные или учетные записи мессенджеров под предлогом предоставления ваучеров на топливо или поиска АЗС.
Эксперты портала CPL Finance отмечают, что данная новость указывает на продолжающуюся тенденцию использования актуальных тем, таких как дефицит или доступность топлива, для распространения вредоносного программного обеспечения. Повышенный интерес пользователей к подобным сервисам делает их уязвимыми для мошеннических схем. Важно подчеркнуть, что загрузка приложений из неофициальных источников, особенно в условиях повышенного спроса на информацию, увеличивает риск компрометации личных данных. На данный момент недостаточно данных для оценки точного масштаба данной кампании и ее долгосрочных последствий для пользователей.