Мошенники встроили воровской троян в приложение об АЗС с бензином
F6: в сети рассылают вредоносное ПО под видом приложения для поиска бензина
Фото: Сергей Булкин / NEWS.ru / Global Look Press
Злоумышленники распространяют троян ZloyRAT для устройств на платформе Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС и камеры ГИБДД, а также наличие бензина на заправках, сообщила Hi-Tech Mail компания F6.
Внутри приложения спрятан дроппер — программа, которая незаметно устанавливает на смартфон другое вредоносное ПО. Она собирает данные о владельце телефона, включая контакты, входящие СМС и push-уведомления. Кроме того, троян может без ведома пользователя отправлять СМС и USSD-команды и звонить на номера, которые укажут злоумышленники.
Попав на устройство, приложение просит доступ к СМС, затем к контактам и управлению звонками. Троян маскируется под обычный сайт и открывает его на экране, единственный заметный признак — телефон может начать работать медленнее. Как отметили в F6, ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.
ZloyRAT специалисты F6 обнаружили в первой половине 2026 года. Сайт с приложением находится в доменной зоне.online и создан 4 октября. Помимо «ДПС радара», там можно установить «Радар БПЛА», который выдают за онлайн-карту атак беспилотников.
Ссылки на такие приложения мошенники обычно распространяют в чатах и каналах водителей, в том числе связанных с такси, доставкой, грузоперевозками и каршерингом, рассказали эксперты.
В августе F6 сообщила, что мошенники похитили более 3,7 млн руб. через фишинговый сайт, на котором предлагали бензин, газ и дизельное топливо по заниженным ценам. Злоумышленники размещали объявления о продаже топлива от имени вымышленного бренда «Топливо24».
Оставайтесь на связи с РБК в «Максе».