Под видом приложений-радаров ДПС и карт наличия топлива распространяется Android-троян ZloyRAT
Компания F6 зафиксировала новый сценарий распространения вредоносного ПО для Android-устройств, нацеленный на автомобилистов. Злоумышленники предлагают скачать приложение «ДПС радар. Топливо онлайн», которое якобы показывает местоположение экипажей ДПС, камер фиксации нарушений ПДД и наличие топлива на АЗС. Под видом этой программы распространяется дроппер трояна ZloyRAT, предназначенный для кражи информации с телефона пользователя. Рекламу таких приложений распространяют через чаты, каналы и сообщества водителей, включая профильные — по грузоперевозкам, такси, доставке и каршерингу. Об этом SecPost сообщили в компании.
На том же домене в зоне .online, созданном 4 октября 2026 года, обнаружены страницы с предложением скачать еще два Android-приложения: «GosuVPN» (описывается как «бесплатный государственный VPN-сервис») и «Радар БПЛА» (позиционируется как онлайн-карта отслеживания атак беспилотников в реальном времени). Под видом всех этих приложений, по данным аналитиков F6 Threat Intelligence, распространяются дропперы ZloyRAT.
ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 в первой половине 2026 года. Троян собирает информацию о пользователе и эксплуатирует телефонные сервисы устройства: позволяет получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также совершать звонки на указанный номер. При запуске программа запрашивает разрешение на обработку СМС, затем — чтение контактов и управление звонками. При открытии троян маскируется под легитимный сайт; после установки работа устройства может замедлиться. По данным компании, троян интересуют данные более чем из 60 приложений российских банков и финансовых сервисов, а также маркетплейсов, госсервисов и Telegram.
Как отмечается в сообщении, вредоносные программы под видом приложений для оповещения о постах ДПС и камерах специалисты F6 впервые зафиксировали осенью 2025 года — они предназначались для кражи денег пользователей. Летом 2026 года на фоне ситуации с топливом злоумышленники начали распространять вредоносные APK под видом приложения для мониторинга наличия бензина на заправках. В 2026 году также фиксировалось распространение под видом радаров БПЛА и онлайн-карт АЗС вредоносного ПО RedWing Stealer (более 800 образцов), а тема топлива использовалась злоумышленниками и в мошеннических схемах — сети сайтов под брендом FuelDrive (не менее 17 сайтов), схеме «Мамонт» от имени «Топливо24», фишинговых сайтах с ваучерами на топливо и поддельных ресурсах под видом онлайн-карт АЗС и сетей АЗС.
В качестве мер защиты компания рекомендует устанавливать приложения только из доверенных источников (например, RuStore), не скачивать APK по ссылкам из мессенджеров, форумов и рекламных сообщений, отключить установку приложений из неизвестных источников, ограничивать выдаваемые приложениям разрешения, проверять подозрительные файлы в онлайн-сервисах, а при обнаружении уже установленного подозрительного APK — удалить его, проверить разрешения, просканировать устройство антивирусом и сменить пароли от важных аккаунтов с другого устройства. Подозрительные сайты предлагается направлять на платформу «Антифишинг».
Читайте также
