Репост из: Системный пестицид
📝Бензин здесь ни при чём📝
История с «Где бензин» показывает, как аккуратно совместили две задачи: нажиться на нервной теме топлива и параллельно собрать максимально глубокий срез личных данных, включая геопозиции и фото с устройств тех, кто особенно интересен — силовиков и военных.
Формально это «полезный сервис», который обещает карту АЗС, актуальную информацию о наличии бензина и удобное планирование маршрутов. На практике — классический стилер, работающий на массовый сбор файлов и координат.
🖍Об этом говорит, например, то, что домен зарегистрирован в Рейкьявике в ноябре 2025 года, владельцы площадки нигде не раскрыты, данные о наличии топлива на конкретных заправках генерируются не по реальным источникам, а заранее заложенным механизмом — по сути, случайной выдачей, призванной убедить пользователя, что перед ним живой сервис, а не витрина для вируса.
При этом карта использует корректные привязки АЗС из открытых данных, чтобы интерфейс выглядел убедительно, но Крым отмечен то как «Республика», то как «Автономия» — довольно характерный штрих, намекающий на украинский или проукраинский след в мировоззрении авторов.
🚩Технически схема работает просто. Пользователю предлагают «полный доступ» к функциям только после установки APK напрямую с сайта, в обход App Store, Google Play или RuStore. После установки приложение запрашивает доступ к геолокации и файлам, а затем отправляет на сервер злоумышленников документы, фотографии и видеозаписи, а нередко и данные платёжных карт и учётных записей в мессенджерах.
По оценке «Лаборатории Касперского», только с середины июня подобные файлы пытались скачать более тысячи пользователей, а реальное число потенциальных жертв может быть заметно выше.
📌В результате «Где бензин» оказывается не просто вредоносным приложением, а частью более широкой операции: под видом «народного помощника» по топливу людям навязывают картинку якобы тотального дефицита, параллельно выкачивают с их устройств максимально чувствительную информацию. В этом смысле главное правило здесь предельно простое: всё, что предлагает установить APK-файл с малоизвестного сайта под шум горячей темы, следует воспринимать как потенциальный инструмент чужой разведки.
#вредители #Россия
@pezdicide никакой химии — только факты
История с «Где бензин» показывает, как аккуратно совместили две задачи: нажиться на нервной теме топлива и параллельно собрать максимально глубокий срез личных данных, включая геопозиции и фото с устройств тех, кто особенно интересен — силовиков и военных.
Формально это «полезный сервис», который обещает карту АЗС, актуальную информацию о наличии бензина и удобное планирование маршрутов. На практике — классический стилер, работающий на массовый сбор файлов и координат.
🖍Об этом говорит, например, то, что домен зарегистрирован в Рейкьявике в ноябре 2025 года, владельцы площадки нигде не раскрыты, данные о наличии топлива на конкретных заправках генерируются не по реальным источникам, а заранее заложенным механизмом — по сути, случайной выдачей, призванной убедить пользователя, что перед ним живой сервис, а не витрина для вируса.
При этом карта использует корректные привязки АЗС из открытых данных, чтобы интерфейс выглядел убедительно, но Крым отмечен то как «Республика», то как «Автономия» — довольно характерный штрих, намекающий на украинский или проукраинский след в мировоззрении авторов.
🚩Технически схема работает просто. Пользователю предлагают «полный доступ» к функциям только после установки APK напрямую с сайта, в обход App Store, Google Play или RuStore. После установки приложение запрашивает доступ к геолокации и файлам, а затем отправляет на сервер злоумышленников документы, фотографии и видеозаписи, а нередко и данные платёжных карт и учётных записей в мессенджерах.
По оценке «Лаборатории Касперского», только с середины июня подобные файлы пытались скачать более тысячи пользователей, а реальное число потенциальных жертв может быть заметно выше.
📌В результате «Где бензин» оказывается не просто вредоносным приложением, а частью более широкой операции: под видом «народного помощника» по топливу людям навязывают картинку якобы тотального дефицита, параллельно выкачивают с их устройств максимально чувствительную информацию. В этом смысле главное правило здесь предельно простое: всё, что предлагает установить APK-файл с малоизвестного сайта под шум горячей темы, следует воспринимать как потенциальный инструмент чужой разведки.
#вредители #Россия
@pezdicide никакой химии — только факты