Мошенники встроили воровской троян в приложение об АЗС с бензином

F6: в сети рассылают вредоносное ПО под видом приложения для поиска бензина

Злоумышленники распространяют троян ZloyRAT для устройств на платформе Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС и камеры ГИБДД, а также наличие бензина на заправках, сообщила «Hi-Tech Mail» компания F6.

Внутри приложения спрятан дроппер — программа, которая незаметно устанавливает на смартфон другое вредоносное ПО. Она собирает данные о владельце телефона, включая контакты, входящие СМС и push-уведомления. Кроме того, троян может без ведома пользователя отправлять СМС и USSD-команды и звонить на номера, которые укажут злоумышленники.

Попав на устройство, приложение просит доступ к СМС, затем к контактам и управлению звонками. Троян маскируется под обычный сайт и открывает его на экране, единственный заметный признак — телефон может начать работать медленнее. Как отметили в F6, ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.

ZloyRAT специалисты F6 обнаружили в первой половине 2026 года. Сайт с приложением находится в доменной зоне .online и создан 4 октября. Помимо «ДПС радара», там можно установить «Радар БПЛА», который выдают за онлайн-карту атак беспилотников.

Ссылки на такие приложения мошенники обычно распространяют в чатах и каналах водителей, в том числе связанных с такси, доставкой, грузоперевозками и каршерингом, рассказали эксперты.

В августе F6 сообщила, что мошенники похитили более 3,7 млн руб. через фишинговый сайт, на котором предлагали бензин, газ и дизельное топливо по заниженным ценам. Злоумышленники размещали объявления о продаже топлива от имени вымышленного бренда «Топливо24».

Оставайтесь на связи с РБК в «Максе».