Киберпреступники распространяют Android-приложение «ДПС радар. Топливо онлайн», которое обещает показывать заправки с топливом, дорожные камеры и экипажи ДПС. Внутри находится программа-установщик трояна ZloyRAT. Об этом CNews сообщили представители компании по кибербезопасности F6.
По данным F6, угроза пока касается только Android-смартфонов. Ссылки на приложения размещают в водительских чатах и сообществах, в том числе для такси, грузоперевозок, доставки и каршеринга. Злоумышленники также предлагают GosuVPN под видом бесплатного «государственного VPN-сервиса» и «Радар БПЛА» с картой атак беспилотников. В обеих программах, как и в приложении для водителей, обнаружен дроппер — вредоносная программа, которая устанавливает на телефон другой вирус.
Что может троян
F6 сообщает, что ZloyRAT способен собирать контакты, входящие SMS и push-уведомления. Он также может отправлять SMS и USSD-команды с телефона жертвы и звонить на заданный злоумышленниками номер. Кроме того, троян нацелен на данные из более чем 60 приложений, включая банковские и финансовые сервисы, Telegram, маркетплейсы и государственные сервисы.
ZloyRAT впервые стал известен в первой половине 2026 года. Нынешняя приманка объединяет две старые темы: приложения для отслеживания ДПС мошенники распространяли с осени 2025 года, а летом 2026-го стали рекламировать поиск топлива на фоне топливного кризиса. Сайт с новыми программами зарегистрировали 4 октября 2026 года; на нём размещены ссылки и на другие утилиты с такой же вредоносной начинкой.
Как снизить риск
F6 советует не устанавливать APK-файлы из неизвестных источников, особенно по ссылкам из мессенджеров, SMS и публичных групп. В настройках Android можно отключить установку приложений из неизвестных источников, в том числе для браузеров и файловых менеджеров.
Запросы на доступ к SMS, контактам, звонкам и специальным возможностям должны насторожить, если приложение обещает лишь показать заправки или карту. Если такая программа уже установлена, F6 рекомендует удалить её, проверить разрешения и просканировать телефон антивирусом. При выданном доступе к SMS, уведомлениям или специальным возможностям компания также советует с другого устройства сменить пароли важных аккаунтов, проверить операции по счетам и при необходимости связаться с банком.
Почему это важно
Для владельцев Android ссылка на полезную карту или поиск топлива может привести к установке программы, которая получает доступ к сообщениям, звонкам и данным банковских приложений. F6 описывает возможности трояна, но из сообщения не следует, сколько людей уже установили эти приложения или потеряли деньги.
