Мошенники предлагают российским водителям скачать приложение «ДПС радар. Топливо онлайн», внутри которого скрыт дроппер Android-трояна ZloyRAT. Об этом сообщили в IT-компании F6. Программу выдают за сервис, показывающий экипажи ДПС, камеры ГИБДД и наличие бензина на заправках.
Дроппер незаметно ставит на смартфон другое вредоносное ПО и собирает данные владельца: контакты, входящие СМС и push-уведомления. Троян может без ведома пользователя отправлять СМС и USSD-команды и звонить на номера, которые укажут злоумышленники. Приложение запрашивает доступ к СМС, контактам и управлению звонками, а на экране открывает обычный сайт. Единственный заметный признак — замедление работы телефона.
ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram. Специалисты F6 обнаружили троян в первой половине 2026 года. Сайт с приложением расположен в доменной зоне .online и создан 4 октября. Там же можно скачать «Радар БПЛА», который выдают за онлайн-карту атак беспилотников.
Ссылки на такие приложения распространяют в чатах и каналах водителей, в том числе связанных с такси, доставкой, грузоперевозками и каршерингом. В F6 советуют устанавливать программы только из доверенных источников и проверять подозрительные файлы перед установкой.
