Компания F6 сообщила о распространении вредоносного трояна ZloyRAT для Android-устройств, замаскированного под полезное приложение «ДПС радар. Топливо онлайн». Программа обещала пользователям отображать на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках, однако внутри содержала дроппер для скрытой установки дополнительного вредоносного ПО. Эксперты обнаружили эту угрозу в первой половине 2026 года на сайте в доменной зоне .online, созданным 4 октября, где также размещено приложение «Радар БПЛА» с похожим функционалом.
После установки вредоносное ПО запрашивает у жертвы доступ к СМС, контактам и управлению звонками. Получив эти права, троян собирает информацию о владельце телефона, включая входящие сообщения и уведомления, а также может без ведома пользователя отправлять СМС и USSD-команды или совершать звонки на номера, указанные злоумышленниками. Единственным заметным признаком заражения является замедление работы устройства, так как троян маскируется под обычный сайт, открывая его на экране.
По данным специалистов F6, ZloyRAT представляет интерес для более 60 приложений российских банков и финансовых сервисов, а также для маркетплейсов, госсервисов и Telegram. Распространение ссылок на такие приложения происходит в чатах и каналах водителей, включая сообщества, связанные с такси, доставкой, грузоперевозками и каршерингом. Ранее, в августе, сообщалось, что мошенники через фишинговый сайт, предлагавший топливо по заниженным ценам от имени вымышленного бренда «Топливо24», похитили более 3,7 млн рублей.
