Компания F6 выявила новую схему атаки на владельцев Android-смартфонов. Троян под названием ZloyRAT распространяют под видом полезного софта «ДПС радар. Топливо онлайн».
Эта программа якобы способна отмечать на карте патрули ГИБДД, камеры и заправки с топливом. О находке специалисты рассказали Hi-Tech Mail.
Главная угроза ZloyRAT кроется в его целях: вредоносное ПО охотится за данными свыше 60 приложений российских банков и финансовых организаций. В зоне интересов также маркетплейсы, порталы госуслуг и Telegram.
Внутри этой программы спрятан дроппер – скрытый модуль, который незаметно подгружает на устройство другое вредоносное ПО. Этот компонент ворует сведения о владельце смартфона: контакты, входящие СМС и push-уведомления. Помимо этого, ZloyRAT умеет без спроса рассылать сообщения и USSD-команды, а также совершать звонки на номера, указанные мошенниками.
После запуска фальшивка запрашивает доступ к СМС, затем к контактам и звонкам. Приложение маскируется под обычный сайт, который открывается на экране. Единственный заметный симптом заражения – смартфон начинает «тормозить».
Специалисты F6 обнаружили ZloyRAT в первой половине 2026-го. Домен с приложением создан 4 октября и находится в зоне.online. Помимо «ДПС радара», на сайте предлагают скачать «Радар БПЛА», выдавая его за карту атак беспилотников.
Как правило, ссылки на подобные программы мошенники распространяют в чатах и каналах, связанных с такси, доставкой, грузоперевозками и каршерингом, отметили эксперты.
В августе F6 сообщала о другой схеме: мошенники похитили более 3,7 млн руб. через фишинговый сайт, где предлагали бензин, газ и дизтопливо по заниженным ценам. Объявления о продаже топлива злоумышленники размещали от имени вымышленного бренда «Топливо24».
