Троян ZloyRAT в приложениях для водителей читает SMS и звонит за пользователя
Arkadiy Andrienko
F6 обнаружила в России три вредоносных Android-приложения — «Радар БПЛА», GosuVPN и «ДПС радар. Топливо онлайн». В них находился дроппер трояна ZloyRAT. Злоумышленники распространяли вредоносное ПО под видом полезных сервисов — например, бесплатного «государственного VPN» и онлайн-карты атак беспилотников. Оно может получить доступ к данным смартфона, SMS и звонкам.
«ДПС радар. Топливо онлайн» обещало показывать расположение экипажей ГАИ, дорожных камер и заправок, где есть топливо. Все три приложения предлагали скачать с одного сайта. ZloyRAT может читать SMS и push-уведомления, получать сведения о контактах, отправлять сообщения и USSD-команды без ведома владельца устройства, а также совершать звонки на указанный злоумышленниками номер.
Программа позволяет злоумышленникам получать данные о контактах, читать входящие SMS и push-уведомления, без ведома пользователя отправлять с его устройства SMS и USSD-команды, а также звонить на указанный ими номер.
Троян также крадёт данные из более чем 60 приложений. Среди них — банковские и финансовые сервисы, маркетплейсы, госсервисы и Telegram. Сайт с приложениями создали 4 октября 2026 года, а после обращения CERT F6 доступ к нему заблокировали в России.
Угроза касается пользователей Android-устройств. F6 рекомендует не устанавливать APK-файлы из непроверенных источников и проверять, какие разрешения запрашивают приложения. Ранее был обнаружен троян Drama RAT, который блокирует Android, крадёт данные и требует выкуп.
Насколько легко, по-вашему, отличить вредоносный софт от полезного сервиса, если он маскируется под нужное водителям приложение?
