Компания F6 предупредила о троянской программе ZloyRAT для Android. Её распространяют под видом приложения «ДПС радар. Топливо онлайн», которое обещает показывать экипажи ДПС, дорожные камеры и заправки с топливом. Внутри приложения скрыт дроппер: он незаметно устанавливает на смартфон сам троян. Мошенники рекламируют программу в чатах и сообществах водителей грузовиков, такси, доставки и каршеринга.
ZloyRAT впервые обнаружили в первой половине 2026 года. Он получает доступ к контактам, входящим SMS и push-уведомлениям, отправляет сообщения и USSD-команды, совершает звонки без ведома владельца. Троян собирает данные более чем из 60 приложений: банковских и финансовых сервисов, Telegram, маркетплейсов и госсервисов.
С той же начинкой злоумышленники предлагают GosuVPN, который выдают за бесплатный государственный VPN, и «Радар БПЛА», якобы карту атак беспилотников. Все три программы распространяются через сайт в зоне .online, созданный 4 октября 2026 года. Подобные приманки появились осенью 2025 года, а поиск заправок добавили на фоне топливного кризиса летом 2026 года.
В F6 советуют не скачивать APK-файлы из неизвестных источников и отключить установку приложений из сторонних источников. Если приложение уже установлено, его нужно удалить, проверить выданные разрешения и просканировать устройство антивирусом. При доступе трояна к SMS или уведомлениям пароли стоит сменить с другого устройства и проверить банковские операции.
