Под видом радара ГАИ распространяют троян ZloyRAT

Злоумышленники распространяют вредоносное приложение «ДПС радар. Топливо онлайн», выдавая его за сервис для водителей. Программа якобы показывает расположение экипажей ГАИ, камер фиксации нарушений и наличие топлива на заправках.

Как сообщили специалисты компании F6, на самом деле под этой оболочкой скрывается дроппер трояна ZloyRAT. Рекламу приложения распространяют через чаты и сообщества автомобилистов, где подобные предложения могут выглядеть как рекомендации полезного сервиса.

Тематика приложения меняется в зависимости от аудитории. Тот же вредоносный дроппер предлагают установить под видом «Радара для БПЛА» или бесплатного «госVPN». Несмотря на разные названия и обещания, во всех случаях речь идёт об одном и том же вредоносном ПО.

Какие данные получает троян

ZloyRAT собирает сведения о владельце устройства и получает доступ к телефонным функциям. Вредоносная программа может читать контакты, входящие SMS и push-уведомления, а также самостоятельно отправлять сообщения и USSD-команды.

Кроме того, троян способен совершать звонки без ведома пользователя. Это создаёт риск не только утечки личной информации, но и несанкционированных действий с мобильным номером.

После запуска приложение открывает сайт, стилизованный под легитимный сервис. Такой экран нужен для маскировки: пользователь видит обещанный функционал, пока вредоносная программа выполняет операции в фоновом режиме.

По данным F6, ZloyRAT представляет интерес для кражи информации из более чем 60 приложений российских банков и финансовых сервисов. В зоне риска также находятся маркетплейсы, государственные сервисы и мессенджер Telegram.

Установка приложений из непроверенных источников и переходы по рекламным ссылкам из тематических чатов повышают риск заражения. Особенно подозрительными стоит считать программы, которые обещают одновременно отслеживать дорожную обстановку, находить топливо или предоставлять доступ к государственным сервисам.