Опасное вредоносное ПО под названием ZloyRAT атакует пользователей смартфонов на базе Android, маскируясь под полезные сервисы для автомобилистов. Как выяснили эксперты компании F6 в ходе расследования, передает Hi-Tech Mail, злоумышленники продвигают фальшивое приложение «ДПС радар. Топливо онлайн». Программа обещает водителям актуальную информацию о расположении патрулей ДПС, камерах ГИБДД и наличии топлива на заправочных станциях, однако на деле служит инструментом для кражи данных.
Механизм атаки строится на использовании дроппера — скрытого компонента, который незаметно загружает в систему полноценный троян. После установки программа запрашивает разрешения на доступ к списку контактов, входящим СМС и возможности управления звонками. Чтобы не вызывать подозрений, ZloyRAT имитирует работу обычного веб-сайта, разворачивая его на экране устройства. Единственным косвенным признаком заражения может стать снижение скорости работы смартфона.
Цели хакеров крайне обширны: специалисты F6 зафиксировали интерес трояна к более чем 60 российским банковским приложениям и финансовым платформам. Кроме того, вирус нацелен на маркетплейсы, государственные сервисы и мессенджер Telegram. Злоумышленники также получают возможность самостоятельно отправлять СМС, совершать USSD-команды и звонить на произвольные номера по своему усмотрению, собирая при этом личные данные владельца и содержимое push-уведомлений.
Вредоносная активность была выявлена в первой половине 2026 года. Ресурс, распространяющий софт, зарегистрирован в доменной зоне .online всего 4 октября. Помимо упомянутого «ДПС радара», на этом же сайте предлагается скачать «Радар БПЛА», который позиционируется как онлайн-карта перемещения беспилотников. Распространяют ссылки на эти программы преимущественно через специализированные чаты и каналы, где общаются водители такси, курьеры, сотрудники служб доставки, грузоперевозчики и пользователи каршеринга.
Эта волна атак продолжает серию мошеннических схем в топливной сфере. Ранее в августе компания F6 предупреждала о фишинговом проекте под вымышленным брендом «Топливо24». Тогда преступники, предлагая бензин, газ и дизельное топливо по искусственно заниженным ценам, смогли завладеть средствами пользователей на сумму более 3,7 млн рублей.
