Android-троян ZloyRAT распространяют под видом радара ДПС, VPN и трекера БПЛА

Компания по кибербезопасности F6 обнаружила дропперы ZloyRAT в Android-приложениях «ДПС радар. Топливо онлайн», GosuVPN и «Радар БПЛА». Троян получает доступ к контактам, входящим SMS и push-уведомлениям, может отправлять сообщения, выполнять USSD-команды, совершать звонки и собирать данные более чем из 60 приложений.

Злоумышленники распространяют вредоносные APK-файлы через чаты, каналы и сообщества автомобилистов, сообщила компания F6. Пользователям предлагают приложения для поиска топлива и дорожных камер, бесплатного «государственного VPN» и отслеживания беспилотников. Страницы всех трёх приманок размещены на одном домене в зоне .online, зарегистрированном 4 октября 2026 года.

В приложения встроен дроппер — компонент, незаметно устанавливающий основное вредоносное ПО. ZloyRAT запрашивает разрешения на обработку SMS, чтение контактов и управление звонками, а для маскировки показывает пользователю легитимный сайт. Троян нацелен на данные более чем 60 банковских и финансовых приложений, маркетплейсов, государственных сервисов и Telegram.

F6 рекомендует не устанавливать APK-файлы из мессенджеров и с непроверенных сайтов, а также запретить браузерам и файловым менеджерам установку приложений из неизвестных источников. Если подозрительная программа уже установлена, её следует удалить, проверить разрешения и просканировать устройство. При доступе трояна к SMS, уведомлениям или специальным возможностям пароли важных учётных записей следует сменить с другого устройства и проверить банковские операции.