Специалисты обнаружили Android-троян ZloyRAT, который прячется в приложениях для автомобилистов.
Злоумышленники рассылают Android-троян ZloyRAT под видом приложения «ДПС радар. Топливо онлайн». Программа якобы в реальном времени показывает, где стоят экипажи ДПС и камеры фиксации нарушений, а заодно — на каких заправках есть бензин. Об этом Hi-Tech Mail сообщила российская компания F6.
На деле внутри спрятан дроппер — программа, которая незаметно устанавливает на смартфон другое вредоносное ПО. В данном случае это ZloyRAT, который специалисты F6 обнаружили в первой половине 2026 года. Троян собирает данные о владельце телефона: контакты, входящие СМС и push-уведомления. Кроме того, он может без ведома пользователя отправлять СМС и USSD-команды и звонить на номера, которые укажут преступники.
Сайт с приложением находится в зоне .online и создан 4 октября 2026 года. Там же предлагают скачать еще две программы: «Радар БПЛА», который выдают за онлайн-карту атак беспилотников, и GosuVPN — якобы бесплатный государственный VPN. В них тоже скрыт дроппер ZloyRAT. Ссылки на такие приложения обычно распространяют в чатах и каналах водителей, в том числе связанных с такси, доставкой, грузоперевозками и каршерингом.
После запуска приложение просит доступ к СМС, затем к контактам и управлению звонками. Чтобы пользователь ничего не заподозрил, троян маскируется под обычный сайт и открывает его на экране. Единственный заметный признак — телефон может начать работать медленнее. Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.
Источник: hi-tech.mail.ru