Мошенники маскируют вредоносную программу под приложение «ДПС радар. Топливо онлайн», которое обещает показывать расположение экипажей ДПС, камер фиксации нарушений и заправок с бензином. Вместо полезного сервиса пользователи получают Android-троян ZloyRAT, способный собирать личные данные и выполнять команды злоумышленников. Об этом Hi-Tech Mail сообщила российская компания F6.
Опасное приложение содержит дроппер — вредоносную программу, которая скрытно загружает на смартфон другое программное обеспечение. В этом случае устанавливается ZloyRAT, обнаруженный специалистами F6 в первой половине 2026 года.
После заражения троян получает доступ к контактам, входящим СМС и push-уведомлениям. Но этим его возможности не ограничиваются. Вредоносная программа может самостоятельно отправлять сообщения, выполнять USSD-команды и совершать звонки на номера, выбранные преступниками. Такие действия способны привести не только к утечке личной информации, но и к финансовым потерям.
Сайт, на котором размещено приложение, использует доменную зону .online и был создан 4 октября 2026 года. На той же площадке предлагают скачать еще две программы — «Радар БПЛА», якобы показывающий атаки беспилотников в режиме онлайн, и GosuVPN, представленный как бесплатный государственный VPN. Однако за этими названиями также скрывается дроппер ZloyRAT.
Ссылки на подобные программы распространяют преимущественно через чаты и каналы водителей. Среди потенциальных жертв — участники сообществ таксистов, курьеров, грузоперевозчиков и пользователей каршеринга. Мошенники используют темы, которые кажутся особенно актуальными для этих аудиторий: дорожную обстановку, безопасность, поиск топлива и доступ к онлайн-сервисам.
При первом запуске приложение запрашивает разрешение на доступ к СМС, затем — к контактам и управлению звонками. Чтобы не вызвать подозрений, вредоносная программа может открыть на экране обычную веб-страницу, создавая впечатление, что приложение работает как положено. При этом в фоновом режиме троян получает необходимые ему разрешения и собирает информацию.
Одним из немногих заметных признаков заражения может стать снижение производительности смартфона. Однако рассчитывать только на этот симптом опасно: вредоносная программа способна работать незаметно. По данным F6, особый интерес для ZloyRAT представляют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, государственные сервисы и Telegram.
Тема топлива остается одним из инструментов мошенников уже около четырех месяцев. Летом специалисты F6 обнаружили более 800 образцов стилера RedWing Stealer, замаскированных под приложения с радарами опасности, картами АЗС, VPN-сервисами и читами для игр. Параллельно появлялись поддельные сайты автозаправок и фальшивые продавцы бензина, предлагавшие топливо на 20–30% дешевле рыночной цены.
Для распространения вредоносных программ преступники используют обещание получить полезный сервис бесплатно или на выгодных условиях. Название приложения и его описание могут выглядеть убедительно, однако не гарантируют безопасность. Особенно рискованно устанавливать APK-файлы, полученные по ссылкам из мессенджеров, СМС или рекламных объявлений.
Специалисты F6 рекомендуют загружать приложения только из проверенных источников, например из официального магазина RuStore. В настройках Android следует отключить установку программ из неизвестных источников для браузеров и файловых менеджеров. Если приложение, которое должно лишь показывать карту или дорожную информацию, требует доступ к СМС, контактам и звонкам, это серьезный повод отказаться от установки.
Если подозрительный APK-файл уже установлен, его следует удалить и проверить устройство антивирусом. Пароли от важных учетных записей лучше сменить с другого, заведомо безопасного устройства. Также необходимо проверить банковские операции и при обнаружении подозрительных списаний незамедлительно связаться с банком. О сайтах, которые могут использоваться для мошенничества, можно сообщить через платформу «Антифишинг».
