Новая волна киберугроз затронула владельцев смартфонов на базе Android, которые пытаются использовать полезные дорожные инструменты. Как сообщает издание «Hi-Tech Mail» со ссылкой на специалистов компании F6, преступники используют вредоносное ПО ZloyRAT, маскируясь под приложение с названием «ДПС радар. Топливо онлайн». Данный сервис позиционируется как незаменимый помощник для автомобилистов, якобы позволяющий отслеживать местоположение патрулей ДПС, наличие камер ГИБДД и актуальные запасы топлива на заправочных станциях.
Механизм атаки строится на использовании дроппера — скрытого компонента, который незаметно загружает на мобильное устройство полноценный троян. Получив контроль над системой, программа начинает агрессивную кражу персональных данных: от списка контактов до содержимого входящих СМС и push-уведомлений. Более того, ZloyRAT способен самостоятельно совершать звонки на заданные преступниками номера и отправлять СМС-сообщения или USSD-команды без ведома владельца гаджета.
Для активации своих функций вредоносное ПО запрашивает у пользователя разрешения на управление вызовами, доступ к контактам и чтение сообщений. Чтобы не вызывать подозрений, троян имитирует работу обычного веб-сайта, отображаемого на экране, при этом единственным косвенным признаком заражения может стать замедление работы смартфона. По данным F6, приоритетными целями для ZloyRAT являются более 60 различных финансовых сервисов и приложений российских банков, а также маркетплейсы, государственные онлайн-сервисы и мессенджер Telegram.
Специалисты обнаружили присутствие ZloyRAT в первой половине 2026 года. Распространение происходит через ресурс в доменной зоне .online, созданный 4 октября. На этом же сайте предлагается скачать еще один опасный инструмент — «Радар БПЛА», который выдается за интерактивную карту перемещения беспилотников. Мошенники активно внедряют ссылки на свои фальшивые программы в сообществах водителей, включая группы таксистов, курьеров, сотрудников служб доставки, грузоперевозчиков и пользователей каршеринга.
Стоит отметить, что это не первый случай использования топливной тематики для обмана граждан. В августе компания F6 зафиксировала кражу более 3,7 млн рублей посредством фишинга: злоумышленники использовали подставной бренд «Топливо24», предлагая бензин, дизель и газ по подозрительно низким ценам.
