Злоумышленники распространяют
троян ZloyRAT для устройств на платформе Android под видом приложения «ДПС
радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС и камеры
ГИБДД, а также наличие бензина на заправках, сообщила Hi-Tech Mail компания F6.
Внутри приложения спрятан дроппер
— программа, которая незаметно устанавливает на смартфон другое вредоносное ПО.
Она собирает данные о владельце телефона, включая контакты, входящие СМС и
push-уведомления. Кроме того, троян может без ведома пользователя отправлять
СМС и USSD-команды и звонить на номера, которые укажут злоумышленники.
Попав на устройство, приложение
просит доступ к СМС, затем к контактам и управлению звонками. Троян маскируется
под обычный сайт и открывает его на экране, единственный заметный признак —
телефон может начать работать медленнее. Как отметили в F6, ZloyRAT интересуют
более 60 приложений российских банков и финансовых сервисов, а также
маркетплейсы, госсервисы и Telegram.
ZloyRAT специалисты F6 обнаружили
в первой половине 2026 года. Сайт с приложением находится в доменной
зоне.online и создан 4 октября. Помимо «ДПС радара», там можно установить «Радар
БПЛА», который выдают за онлайн-карту атак беспилотников.
Ссылки на такие приложения
мошенники обычно распространяют в чатах и каналах водителей, в том числе
связанных с такси, доставкой, грузоперевозками и каршерингом, рассказали
эксперты.
В августе F6 сообщила, что
мошенники похитили более 3,7 млн руб. через фишинговый сайт, на котором
предлагали бензин, газ и дизельное топливо по заниженным ценам. Злоумышленники
размещали объявления о продаже топлива от имени вымышленного бренда
«Топливо24».
Александр Корчуганов