В России распространяется Android-приложение «ДПС радар. Топливо онлайн», которое обещает показывать на карте экипажи ДПС, камеры и заправки с топливом. На деле оно устанавливает троян ZloyRAT. Об угрозе сообщили в компании F6.
Мошенники продвигают приложение в автомобильных чатах и сообществах — среди водителей грузовиков, такси, доставки и каршеринга. Внутри скрыт вредоносный компонент, который незаметно ставит на устройство основной троян. Пока угроза касается только Android.
ZloyRAT впервые обнаружили в первой половине 2026 года. Он получает доступ к контактам, входящим SMS и push-уведомлениям, может отправлять сообщения и USSD-команды, совершать звонки без ведома владельца. А ещё собирает данные из более чем 60 приложений — банковских и финансовых сервисов, Telegram, маркетплейсов и госуслуг.
Те же злоумышленники используют другие приманки. GosuVPN рекламируют как бесплатный «государственный VPN» для доступа к открытому интернету. «Радар БПЛА» обещает отслеживать беспилотники в реальном времени. Все три утилиты распространяются через сайт в доменной зоне .online, созданный 4 октября 2026 года.