Мошенники прячут троян в приложениях для водителей
Злоумышленники рассылают Android-троян ZloyRAT под видом приложения «ДПС радар. Топливо онлайн».
Программа якобы в реальном времени показывает, где стоят экипажи ДПС и камеры фиксации нарушений, а заодно – на каких заправках есть бензин. Об этом Hi-Tech Mail
На деле внутри спрятан дроппер – программа, которая незаметно устанавливает на смартфон другое вредоносное ПО. В данном случае это ZloyRAT, который специалисты F6 обнаружили в первой половине 2026 года. Троян собирает данные о владельце телефона: контакты, входящие СМС и push-уведомления. Кроме того, он может без ведома пользователя отправлять СМС и USSD-команды и звонить на номера, которые укажут преступники. Сайт с приложением находится в зоне .online и создан 4 октября 2026 года. Там же предлагают скачать еще две программы: «Радар БПЛА», который выдают за онлайн-карту атак беспилотников, и GosuVPN – якобы бесплатный государственный VPN. В них тоже скрыт дроппер ZloyRAT. Ссылки на такие приложения обычно распространяют в чатах и каналах водителей, в том числе связанных с такси, доставкой, грузоперевозками и каршерингом.
После запуска приложение просит доступ к СМС, затем к контактам и управлению звонками. Чтобы пользователь ничего не заподозрил, троян маскируется под обычный сайт и открывает его на экране. Единственный заметный признак – телефон может начать работать медленнее. Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.
Тему топлива мошенники используют уже около четырех месяцев. Летом F6 нашла более 800 образцов стилера RedWing Stealer, замаскированных под радары опасности, карты АЗС, VPN и читы для игр. Кроме того, появлялись поддельные сайты заправок и фейковые продавцы бензина по цене на 20–30% ниже рыночной. Специалисты F6 советуют устанавливать приложения только из доверенных источников, например из RuStore, и не скачивать APK-файлы по ссылкам из мессенджеров, СМС и рекламы. В настройках Android стоит запретить браузерам и файловым менеджерам устанавливать приложения из неизвестных источников. Если простое информационное приложение просит доступ к СМС и контактам, это сигнал тревоги. Если подозрительный файл уже установлен, его нужно удалить, проверить смартфон антивирусом, с другого устройства сменить пароли от важных аккаунтов и проверить банковские операции. О подозрительных сайтах можно сообщить на платформу «Антифишинг».