Кибербезопасность
# мошенники

Новая угроза для водителей: вредоносное ПО под видом радаров ДПС и карты БПЛА похищает данные пользователей Android

Новая угроза для водителей: вредоносное ПО под видом радаров ДПС и карты БПЛА похищает данные пользователей Android
Читайте в этой статье:
Злоумышленники распространяют троян ZloyRAT через фальшивые приложения для Android. Под видом радаров ДПС и карт заправок вредоносное ПО похищает данные пользователей смартфонов.

В руках киберпреступников оказался инструмент для скрытого шпионажа, который они распространяют среди автомобилистов через фальшивые сервисы. Как выяснили эксперты компании F6, в первой половине 2026 года была зафиксирована активность трояна ZloyRAT, маскирующегося под полезные утилиты для владельцев смартфонов на базе Android. Одним из основных прикрытий служит приложение под названием «ДПС радар. Топливо онлайн», которое обещает отображать на карте местоположение экипажей дорожно-патрульной службы, камеры ГИБДД и актуальные запасы топлива на АЗС.

Механизм атаки строится на использовании дроппера — скрытого компонента, который незаметно загружает на телефон полноценное вредоносное программное обеспечение. После установки программа запрашивает разрешения на доступ к спискам контактов, входящим СМС и push-уведомлениям, а также на управление функциями звонков. Чтобы не вызывать подозрений, троян имитирует работу обычного веб-сайта. Единственным косвенным признаком заражения может стать замедление работы устройства. Владея этими инструментами, хакеры могут дистанционно отправлять текстовые сообщения, выполнять USSD-команды и инициировать звонки на произвольные номера.

Цели злоумышленников крайне масштабны: ZloyRAT нацелен на взлом более чем 60 различных приложений, включая российские банковские системы, финансовые сервисы, маркетплейсы, государственные порталы и мессенджер Telegram. Помимо «ДПС радара», на подозрительном ресурсе в доменной зоне .online, зарегистрированном 4 октября, предлагается скачать «Радар БПЛА», который выдается за онлайн-карту перемещения беспилотников.

Распространение этих опасных ссылок происходит через профильные чаты и каналы для водителей, включая сообщества таксистов, сотрудников служб доставки, работников грузоперевозок и пользователей каршеринга. Данная схема продолжает развивать тренд на мошенничество с топливом: ранее компания F6 предупреждала о краже более 3,7 млн рублей через фишинговый ресурс под вымышленным брендом «Топливо24», где пользователям предлагали бензин, газ и дизель по искусственно заниженным ценам.

Похожие новости

Здесь может быть ваша реклама