# F6 предупредила о ZloyRAT в приложениях для водителей и Android

> Под видом поиска топлива, «госVPN» и карты БПЛА распространяют Android-троян. Он может получать SMS, уведомления и данные из десятков приложений.

Oossa · 2026-10-26 · https://oossa.com/ru/f6-zloyrat-android

Киберпреступники распространяют Android-приложение «ДПС радар. Топливо онлайн», которое обещает показывать заправки с топливом, дорожные камеры и экипажи ДПС. Внутри находится программа-установщик трояна ZloyRAT. Об этом CNews сообщили представители компании по кибербезопасности F6.

По данным F6, угроза пока касается только Android-смартфонов. Ссылки на приложения размещают в водительских чатах и сообществах, в том числе для такси, грузоперевозок, доставки и каршеринга. Злоумышленники также предлагают GosuVPN под видом бесплатного «государственного VPN-сервиса» и «Радар БПЛА» с картой атак беспилотников. В обеих программах, как и в приложении для водителей, обнаружен дроппер — вредоносная программа, которая устанавливает на телефон другой вирус.

## Что может троян

F6 сообщает, что ZloyRAT способен собирать контакты, входящие SMS и push-уведомления. Он также может отправлять SMS и USSD-команды с телефона жертвы и звонить на заданный злоумышленниками номер. Кроме того, троян нацелен на данные из более чем 60 приложений, включая банковские и финансовые сервисы, Telegram, маркетплейсы и государственные сервисы.

ZloyRAT впервые стал известен в первой половине 2026 года. Нынешняя приманка объединяет две старые темы: приложения для отслеживания ДПС мошенники распространяли с осени 2025 года, а летом 2026-го стали рекламировать поиск топлива на фоне топливного кризиса. Сайт с новыми программами зарегистрировали 4 октября 2026 года; на нём размещены ссылки и на другие утилиты с такой же вредоносной начинкой.

## Как снизить риск

F6 советует не устанавливать APK-файлы из неизвестных источников, особенно по ссылкам из мессенджеров, SMS и публичных групп. В настройках Android можно отключить установку приложений из неизвестных источников, в том числе для браузеров и файловых менеджеров.

Запросы на доступ к SMS, контактам, звонкам и специальным возможностям должны насторожить, если приложение обещает лишь показать заправки или карту. Если такая программа уже установлена, F6 рекомендует удалить её, проверить разрешения и просканировать телефон антивирусом. При выданном доступе к SMS, уведомлениям или специальным возможностям компания также советует с другого устройства сменить пароли важных аккаунтов, проверить операции по счетам и при необходимости связаться с банком.

## Факты

- По данным F6, приложения с ZloyRAT рассчитаны на Android-смартфоны.
- Троян может обращаться к данным более чем 60 приложений, включая банковские сервисы и Telegram.
- Сайт, распространяющий вредоносные утилиты, создан 4 октября 2026 года.
- Мошенники рекламировали приложения для отслеживания экипажей ДПС с осени 2025 года.

## Почему это важно

Для владельцев Android ссылка на полезную карту или поиск топлива может привести к установке программы, которая получает доступ к сообщениям, звонкам и данным банковских приложений. F6 описывает возможности трояна, но из сообщения не следует, сколько людей уже установили эти приложения или потеряли деньги.

## Источники и ссылки

1. [В России выпущено Android-приложение для «госVPN», отслеживания БПЛА и поиска бензина. Оно ворует банковские данные и переписку](https://www.cnews.ru/news/top/2026-10-26_v_rossii_sozdali_android-prilozheniya) – CNews, 2026-10-26

Обновлено: 2026-10-26