Троян ZloyRAT маскируется под приложение для поиска камер на дорогах

Вредоносная программа ZloyRAT распространяется под видом сервиса для автомобилистов «ДПС радар. Топливо онлайн». Как сообщили ТАСС в компании по кибербезопасности F6, троян способен получать доступ к сообщениям, звонкам и личным данным владельца смартфона. Об этом пишет издание Life.ru.

Ссылки на фейковое приложение размещают преимущественно в водительских чатах и сообществах. Разработчики обещают показывать расположение экипажей Госавтоинспекции, дорожных камер и заправок с топливом. На деле установочный файл содержит дроппер, который загружает на Android-устройство троян. Чтобы пользователь не заподозрил подвох, при запуске вредоносное ПО открывает на экране обычный сайт.

После заражения злоумышленники могут читать входящие СМС и push-уведомления, получать сведения о контактах. Троян также позволяет незаметно отправлять сообщения, выполнять USSD-команды и совершать звонки.

По данным F6, вредоносная программа нацелена на информацию из более чем 60 приложений российских банков, финансовых сервисов, маркетплейсов, государственных платформ и Telegram. Аналогичные опасные файлы распространяют под видом «Радара для БПЛА» и бесплатного «госВПН».

Специалисты рекомендуют не устанавливать приложения по ссылкам из незнакомых чатов и проверять запрашиваемые разрешения. Особую настороженность должны вызывать сервисы, требующие доступ к СМС, контактам и управлению звонками без очевидной необходимости.

Ранее Life.ru сообщал о росте числа заражённых смартфонов в России. Летом 2026 года количество абонентов с обнаруженными вредоносными программами увеличилось на 34% по сравнению с аналогичным периодом прошлого года, а в августе прирост достиг 77%. Одной из главных угроз эксперты называли Android-трояны, способные похищать личную информацию и предоставлять преступникам удалённый доступ к телефону.