Безопасность 26 октября 2026, 09:16 МСК

F6: Android-троян ZloyRAT распространяют под видом приложения «ДПС радар. Топливо онлайн»

Специалисты F6 обнаружили, что дроппер трояна ZloyRAT маскируют под приложение с постами ДПС и наличием топлива на АЗС, а также под «Радар БПЛА» и «госВПН».

По данным F6, сайт распространения находится в зоне .online и создан 4 октября 2026 года. Рекламу приложений обычно размещают в чатах и сообществах водителей. На том же домене есть страницы с GosuVPN и «Радаром БПЛА». Дроппер незаметно устанавливает другое вредоносное ПО.

ZloyRAT, обнаруженный F6 в первой половине 2026 года, собирает данные о контактах, СМС и push-уведомлениях, может без ведома владельца отправлять СМС и USSD-команды и совершать звонки. Троян запрашивает разрешения на СМС, контакты и звонки и маскируется под легитимный сайт. Его интересуют более 60 приложений российских банков и финансовых сервисов, маркетплейсы, госсервисы и Telegram.

В F6 отмечают, что схожие приманки используются давно: приложения-радары ДПС фиксировали с осени 2025 года, а летом 2026-го — поддельные карты топлива и стилер RedWing.

• Сайт создан 4 октября 2026 года
• Троян нацелен на более чем 60 приложений
• Ещё приманки: «GosuVPN» и «Радар БПЛА»