Мошенники встроили воровской троян в приложение об АЗС с бензином

Компания F6 сообщила изданию Hi-Tech Mail о распространении трояна ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн». Программа якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках.

Внутри приложения спрятан дроппер — программа, незаметно устанавливающая на смартфон другое вредоносное ПО. Она собирает данные о владельце телефона, включая контакты, входящие СМС и push-уведомления. Троян также может без ведома пользователя отправлять СМС и USSD-команды и звонить на номера, указанные злоумышленниками.

После установки приложение запрашивает доступ к СМС, затем к контактам и управлению звонками. Троян маскируется под обычный сайт и открывает его на экране; единственный заметный признак — возможное замедление работы телефона. По данным F6, ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.

Специалисты F6 обнаружили ZloyRAT в первой половине 2026 года. Сайт с приложением находится в доменной зоне .online и создан 4 октября. Помимо «ДПС радара», там можно установить «Радар БПЛА», который выдают за онлайн-карту атак беспилотников.

Ссылки на такие приложения мошенники обычно распространяют в чатах и каналах водителей, в том числе связанных с такси, доставкой, грузоперевозками и каршерингом. В августе F6 сообщила, что мошенники похитили более 3,7 млн руб. через фишинговый сайт, предлагавший бензин, газ и дизельное топливо по заниженным ценам от имени вымышленного бренда «Топливо24».