Мошенники маскируют вирус под приложение для поиска бензина

Злоумышленники распространяют вредоносную программу ZloyRAT под видом приложения для поиска топлива и дорожных камер. Об этом сообщает РБК со ссылкой на компанию F6, специалисты которой обнаружили угрозу.

После установки приложение запрашивает доступ к СМС, контактам и управлению звонками. Оно может собирать данные владельца смартфона, читать сообщения и push-уведомления, а также самостоятельно отправлять СМС, выполнять USSD-команды и совершать звонки.

По данным F6, троян нацелен более чем на 60 приложений российских банков и финансовых сервисов. Также его интересуют маркетплейсы, государственные сервисы и Telegram. При этом вредоносная программа маскируется под обычный сайт, а одним из немногих заметных признаков заражения может стать замедление работы телефона.

Ссылки на приложение распространяют в чатах и каналах автомобилистов, в том числе среди водителей такси, курьеров и грузоперевозчиков. На том же сайте предлагают установить «Радар БПЛА», который выдают за карту атак беспилотников.

В F6 обнаружили ZloyRAT в первой половине 2026 года. Сайт с вредоносными приложениями зарегистрировали 4 октября в доменной зоне .online.

Ранее компания сообщала о другой схеме обмана: в августе мошенники похитили более 3,7 млн рублей через сайт, где предлагали бензин, газ и дизельное топливо по заниженным ценам от имени вымышленного бренда «Топливо24».