Android-троян ZloyRAT распространяют под видом радаров ДПС и наличия бензина

Новая схема распространения ZloyRAT использует приложения для водителей

Российская компания F6 зафиксировала новый способ распространения вредоносного ПО для Android. Злоумышленники предлагают пользователям скачать приложение «ДПС радар. Топливо онлайн». Программа якобы показывает местоположение экипажей ДПС, камер фиксации нарушений и наличие топлива на АЗС. На самом деле под видом этого приложения распространяется дроппер трояна ZloyRAT. Дроппер — это вредоносная программа, основная задача которой — незаметно установить другое вредоносное ПО на устройство. Троян ZloyRAT предназначен для кражи информации с телефона пользователя. Ранее злоумышленники уже использовали подобные приложения для кражи денег, а также распространяли дропперы под видом «Радара для БПЛА» и бесплатного «госVPN».

Троян ZloyRAT крадет банковские данные и перехватывает SMS

ZloyRAT — это вредоносное ПО для Android, обнаруженное специалистами F6 в первой половине 2026 года. Троян собирает информацию о пользователе и использует телефонные сервисы. Он получает доступ к контактам, входящим SMS и push-уведомлениям. Программа также отправляет SMS и USSD-команды, выполняет звонки на указанные номера без ведома пользователя. При запуске ZloyRAT запрашивает разрешения на обработку SMS, чтение контактов и управление звонками. После установки троян маскируется под легитимный сайт, открывающийся на экране пользователя. Это может скрыть подозрительную активность. Троян ищет данные в более чем 60 приложениях российских банков, финансовых сервисов, маркетплейсах, госсервисах и Telegram. В 2026 году злоумышленники активно распространяли вредоносные программы под видом радаров для оповещений об атаках беспилотников и онлайн-карт АЗС. Ранее F6 обнаружила более 800 образцов стилера RedWing, который маскировали под аналогичные приложения. Мошенники также использовали тему топлива для фишинговых сайтов и схем с предоплатой бензина.

Новые приложения нацелены на водителей и пользователей VPN

Сценарий распространения трояна ZloyRAT нацелен на автомобилистов. Рекламу вредоносных приложений распространяют через чаты и сообщества водителей. Сайт, распространяющий приложение «ДПС радар. Топливо онлайн», находится в доменной зоне .online и был создан 4 октября 2026 года. На этом же домене специалисты F6 обнаружили страницы с другими программами для Android. Среди них «GosuVPN», позиционируемый как бесплатный государственный VPN-сервис, и «Радар БПЛА» для отслеживания атак беспилотников. Под видом этих программ также распространяют дропперы ZloyRAT. Вредоносные программы под видом Android-приложений для оповещения о постах ДПС и камерах фиксации нарушений специалисты F6 впервые зафиксировали осенью 2025 года. Тогда приложения предназначались для кражи денег пользователей.

Устанавливайте приложения только из проверенных источников

Специалисты F6 рекомендуют устанавливать приложения только из доверенных источников, таких как официальные магазины приложений, например, RuStore. Не скачивайте APK-файлы по ссылкам из мессенджеров, форумов, рекламных сообщений и непроверенных сайтов. Отключите установку приложений из неизвестных источников в настройках Android. Рекомендуется запретить установку APK для браузеров и файловых менеджеров. Ограничивайте доступ приложений к данным и выдаваемые им права. Не предоставляйте приложениям чувствительные разрешения, особенно если не понимаете их назначение. Проверяйте подозрительные файлы перед установкой с помощью онлайн-сервисов. Если APK уже установлен, удалите приложение, проверьте выданные ему разрешения и просканируйте устройство антивирусом. При необходимости смените пароли от важных аккаунтов и обратитесь в банк.