ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО.

 
Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает.

🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС.

🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА».

❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT.

ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половине 2026 года. Троян предназначен для сбора информации о пользователе и эксплуатации телефонных сервисов на устройстве. Программа позволяет получать информацию о контактах, входящих СМС и push-уведомлениях, отправлять с устройства СМС и USSD-команды, а также звонить.

Дроппер — вредоносная программа, главная задача которой — незаметно установить на устройство другое вредоносное ПО.

Особенность трояна в том, что при открытии он маскируется под легитимный сайт. При нажатии на маскирующее уведомление программа перенаправляет на этот сайт, и пользователь может не обратить внимание на странности в работе приложении.

Троян интересуют данные из 60+ приложений — банков, маркетплейсов, госсервисов и мессенджеров. Подробнее — на сайте F6.