Под видом радара ДПС распространяют Android-троян ZloyRAT

Специалисты российской компании F6 обнаружили новый Android-троян ZloyRAT, который распространяется под видом полезных приложений для водителей. Об этом Hi-Tech Mail сообщила сама компания. Злоумышленники предлагают установить программу «ДПС радар. Топливо онлайн», якобы показывающую в реальном времени расположение экипажей ДПС, камер фиксации нарушений и заправок с топливом. На самом деле внутри скрыт дроппер — компонент, который незаметно загружает на смартфон другое вредоносное ПО.

По данным F6, троян ZloyRAT был обнаружен в первой половине 2026 года. Он собирает контакты, входящие СМС и push-уведомления, а также может без ведома пользователя отправлять сообщения и USSD-команды и совершать звонки на номера, указанные преступниками. Особый интерес для вредоносной программы представляют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.

Сайт с «радаром ДПС» расположен в доменной зоне .online и, по информации источника, создан 4 октября 2026 года. На той же странице предлагают скачать ещё две программы: «Радар БПЛА», выдаваемый за онлайн-карту атак беспилотников, и GosuVPN — якобы бесплатный государственный VPN. В обеих также спрятан дроппер ZloyRAT.

Ссылки на такие приложения обычно распространяют в тематических чатах и каналах для водителей, включая сообщества таксистов, курьеров, грузоперевозчиков и каршеринга. После запуска программа запрашивает доступ к СМС, затем к контактам и управлению звонками. Чтобы усыпить бдительность, троян маскируется под обычный сайт и открывает его на экране. Единственный заметный признак заражения — возможное замедление работы телефона.

Эксперты рекомендуют устанавливать приложения только из официальных магазинов, внимательно проверять запрашиваемые разрешения и не переходить по ссылкам из сомнительных чатов. Если приложение требует доступ к СМС или управлению звонками без явной необходимости, от установки лучше отказаться.

Пользователям, которые уже скачали подобные программы, стоит удалить их и проверить смартфон антивирусом. Также имеет смысл сменить пароли к финансовым сервисам и внимательно отслеживать списания со счетов. В случае подозрительной активности необходимо обратиться в банк и, при необходимости, в правоохранительные органы.