Новая волна кибератак на владельцев смартфонов Android связана с распространением вредоносного ПО ZloyRAT, которое маскируется под полезные сервисы для автомобилистов. Как выяснили эксперты компании F6 в первой половине 2026 года, злоумышленники используют приложение под названием «ДПС радар. Топливо онлайн», обещающее отображение на карте камер ГИБДД, передвижения патрульных экипажей и актуальных запасов бензина на заправках.
Механизм обмана строится на использовании дроппера — скрытого компонента, который незаметно для владельца устройства загружает в систему полноценный троян. После установки программа запрашивает разрешения на доступ к управлению звонками, списку контактов и входящим СМС-сообщениям. В процессе работы приложение имитирует отображение обычного веб-сайта, при этом единственным косвенным признаком заражения может стать снижение скорости работы смартфона.
Функционал вируса позволяет преступникам перехватывать личные данные пользователя, включая push-уведомления и текстовые сообщения. Кроме того, ZloyRAT способен самостоятельно совершать звонки на заданные номера и отправлять СМС или USSD-команды без ведома владельца. Основная цель хакеров — получение доступа к информации из более чем 60 российских банковских приложений, финансовых сервисов, маркетплейсов, государственных порталов и мессенджера Telegram.
Помимо «ДПС радара», на сомнительном ресурсе в доменной зоне .online, зарегистрированном 4 октября, предлагается скачать «Радар БПЛА», который позиционируется как онлайн-карта перемещения беспилотников. Распространяют ссылки на эти вредоносные программы преимущественно через профильные чаты и каналы, где состоят водители такси, курьеры служб доставки, сотрудники грузоперевозок и пользователи каршеринга.
Данная активность является продолжением мошеннических схем в топливной сфере. Ранее компания F6 предупреждала о фишинговом проекте под названием «Топливо24», где под предлогом продажи дешевого бензина, дизельного топлива и газа преступникам удалось похитить свыше 3,7 млн рублей.
