Водителей атакуют трояном ZloyRAT: приложение «ДПС радар. Топливо онлайн» ворует данные

Специалисты ИБ-компании F6 обнаружили новую волну атак на российских водителей. Злоумышленники распространяют вредоносное приложение под названием «ДПС радар. Топливо онлайн», которое обещает пользователям показывать расположение экипажей ГАИ, камер фиксации нарушений ПДД и наличие топлива на заправках в режиме реального времени. Однако на деле за безобидной оболочкой скрывается дроппер трояна ZloyRAT.

По данным F6, продвижение фейкового сервиса ведется через тематические чаты и сообщества автомобилистов. При этом мошенники не ограничиваются одним названием: тот же вирус предлагают скачать под видом «Радара для БПЛА» или бесплатного «госВПН». Во всех случаях на устройство загружается один и тот же дроппер ZloyRAT.

После установки программа открывает внешне легитимный сайт, маскируя свою активность. В это время троян собирает информацию о владельце телефона: контакты, входящие СМС и push-уведомления. Кроме того, ZloyRAT способен самостоятельно отправлять сообщения, выполнять USSD-команды и совершать звонки без ведома пользователя.

Особый интерес у вредоносного кода вызывают данные более чем 60 российских банковских и финансовых приложений, маркетплейсов, государственных сервисов и мессенджера Telegram. Таким образом, потеря контроля над устройством может привести к краже денег и личной информации.

Эксперты рекомендуют загружать приложения только из официальных магазинов, внимательно проверять запрашиваемые разрешения и не переходить по сомнительным ссылкам из чатов. Подобные схемы показывают, что даже полезные на первый взгляд утилиты могут оказаться инструментом мошенников.