Специалисты компании F6 выявили схему распространения вредоносной программы ZloyRAT, которая маскируется под полезное приложение «ДПС радар. Топливо онлайн». Обещая водителям информацию о постах полиции, дорожных камерах и наличии топлива, программа на самом деле устанавливает на Android-устройства троян, способный читать сообщения, собирать контакты и совершать звонки без согласия владельца. Злоумышленники рекламируют этот софт в сообществах автомобилистов, включая группы для таксистов, курьеров и грузоперевозчиков. Домен для загрузки ресурса появился в зоне .online 4 октября 2026 года, где пользователям также предлагали «GosuVPN» и «Радар БПЛА», но во всех случаях устанавливался один и тот же вредоносный установщик. После обращения CERT F6 доступ к сайту был заблокирован на территории России.
Механизм заражения начинается с установки Android-дроппера, который затем запускает основной троян ZloyRAT. После запуска программа запрашивает доступ к СМС, контактам и управлению телефонными звонками. Полученные права позволяют злоумышленникам читать входящие сообщения и уведомления, отправлять SMS и USSD-команды, а также совершать звонки на номера, заданные преступниками. Для маскировки вредоносное приложение выводит на экран легитимный сайт, создавая у пользователя впечатление работы обычного интернет-сервиса. Одним из признаков заражения специалисты называют замедление работы устройства.
Особый интерес для операторов ZloyRAT представляют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, государственные порталы и Telegram. Хотя сам по себе запрос доступа к СМС или звонкам не всегда означает заражение, наличие таких прав у программы, которой они не нужны для заявленных функций, является серьезным поводом для проверки. Преступники используют похожие приманки уже несколько лет: летом 2026 года под видом приложения RadarTrevog распространялся троян RedWing, а позже вредоносные APK маскировали под карты заправки. В текущей кампании злоумышленники объединили несколько популярных тем: камеры, посты ДПС, топливо, VPN и предупреждения о беспилотниках.
Компания F6 рекомендует не устанавливать APK-файлы по ссылкам из мессенджеров, рекламы и неизвестных сайтов, а также внимательно проверять запрашиваемые приложением права. Информационным сервисам с картами АЗС или дорожными камерами не требуется доступ к контактам, СМС и телефонным звонкам. Если на устройстве уже установлен подозрительный файл, специалисты советуют удалить программу, проверить выданные разрешения и просканировать смартфон антивирусом. В случае подтверждения доступа к сообщениям или уведомлениям необходимо сменить пароли от важных аккаунтов с другого устройства и проверить банковские операции на предмет несанкционированных списаний.
